Google Cloud Observability 稽核記錄

本文列出 Cloud Observability 的稽核方法。 Google Cloud 服務會產生稽核記錄，用以記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下內容：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

如要查看 Cloud Observability 稽核記錄，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面：

   前往 Logs Explorer

2. 複製下列查詢並貼到「Logs Explorer」的「Query」欄位，然後點選「Run query」。

       protoPayload.serviceName="observability.googleapis.com"
     

依權限類型區分的方法

每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Cloud Observability 會產生一筆稽核記錄，記錄類別依執行該方法所需權限的 type 屬性而定。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。

下表列出的 API 方法中，如標有 (LRO) 字樣，表示為長時間執行的作業。這類方法通常會產生兩個稽核記錄項目，作業開始和結束時各一個。詳情請參閱「長時間執行的作業稽核記錄」。

權限類型	方法
ADMIN_READ	google.cloud.observability.v1.Observability.GetBucket google.cloud.observability.v1.Observability.GetDataset google.cloud.observability.v1.Observability.GetLink google.cloud.observability.v1.Observability.GetScope google.cloud.observability.v1.Observability.GetSettings google.cloud.observability.v1.Observability.GetTraceScope google.cloud.observability.v1.Observability.GetView google.cloud.observability.v1.Observability.ListBuckets google.cloud.observability.v1.Observability.ListDatasets google.cloud.observability.v1.Observability.ListLinks google.cloud.observability.v1.Observability.ListTraceScopes google.cloud.observability.v1.Observability.ListViews google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.observability.v1.Observability.CreateLink (LRO) google.cloud.observability.v1.Observability.CreateTraceScope google.cloud.observability.v1.Observability.DeleteLink (LRO) google.cloud.observability.v1.Observability.DeleteTraceScope google.cloud.observability.v1.Observability.UpdateLink (LRO) google.cloud.observability.v1.Observability.UpdateScope google.cloud.observability.v1.Observability.UpdateSettings (LRO) google.cloud.observability.v1.Observability.UpdateTraceScope google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

API 介面稽核記錄

如要瞭解各方法所需的權限及評估方式，請參閱 Cloud Observability 的 Identity and Access Management 說明文件。

google.cloud.observability.v1.Observability

屬於 google.cloud.observability.v1.Observability 的方法會產生以下稽核記錄。

CreateLink

• 方法：google.cloud.observability.v1.Observability.CreateLink
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.links.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.CreateLink"
  

CreateTraceScope

• 方法：google.cloud.observability.v1.Observability.CreateTraceScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.traceScopes.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.CreateTraceScope"
  

DeleteLink

• 方法：google.cloud.observability.v1.Observability.DeleteLink
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.links.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.DeleteLink"
  

DeleteTraceScope

• 方法：google.cloud.observability.v1.Observability.DeleteTraceScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.traceScopes.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.DeleteTraceScope"
  

GetBucket

• 方法：google.cloud.observability.v1.Observability.GetBucket
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.buckets.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetBucket"
  

GetDataset

• 方法：google.cloud.observability.v1.Observability.GetDataset
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.datasets.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetDataset"
  

GetLink

• 方法：google.cloud.observability.v1.Observability.GetLink
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.links.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetLink"
  

GetScope

• 方法：google.cloud.observability.v1.Observability.GetScope
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.scopes.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetScope"
  

GetSettings

• 方法：google.cloud.observability.v1.Observability.GetSettings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.settings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetSettings"
  

GetTraceScope

• 方法：google.cloud.observability.v1.Observability.GetTraceScope
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.traceScopes.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetTraceScope"
  

GetView

• 方法：google.cloud.observability.v1.Observability.GetView
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.views.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.GetView"
  

ListBuckets

• 方法：google.cloud.observability.v1.Observability.ListBuckets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.buckets.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.ListBuckets"
  

ListDatasets

• 方法：google.cloud.observability.v1.Observability.ListDatasets
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.datasets.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.ListDatasets"
  

ListLinks

• 方法：google.cloud.observability.v1.Observability.ListLinks
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.links.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.ListLinks"
  

ListTraceScopes

• 方法：google.cloud.observability.v1.Observability.ListTraceScopes
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.traceScopes.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.ListTraceScopes"
  

ListViews

• 方法：google.cloud.observability.v1.Observability.ListViews
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.views.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.ListViews"
  

UpdateLink

• 方法：google.cloud.observability.v1.Observability.UpdateLink
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.links.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.UpdateLink"
  

UpdateScope

• 方法：google.cloud.observability.v1.Observability.UpdateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.scopes.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.UpdateScope"
  

UpdateSettings

• 方法：google.cloud.observability.v1.Observability.UpdateSettings
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.settings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.UpdateSettings"
  

UpdateTraceScope

• 方法：google.cloud.observability.v1.Observability.UpdateTraceScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.traceScopes.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.observability.v1.Observability.UpdateTraceScope"
  

google.longrunning.Operations

屬於 google.longrunning.Operations 的方法會產生以下稽核記錄。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.operations.cancel - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • observability.operations.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.operations.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 稽核記錄類型：資料存取
  
• 權限：
  • observability.operations.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不會產生稽核記錄的方法

某些方法可能不會產生稽核記錄，原因包括以下一或多項：

• 該方法的流量使用量高，若產生稽核記錄，會導致記錄與儲存成本過高。
• 稽核價值低。
• 其他稽核記錄或平台記錄已涵蓋該方法的活動。

下列方法不會產生稽核記錄：

• google.longrunning.Operations.WaitOperation