本文說明 Cloud Customer Care 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Cloud Customer Care 稽核記錄會使用服務名稱 cloudsupport.googleapis.com。篩選這項服務:
protoPayload.serviceName="cloudsupport.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時,Cloud 客戶服務會產生稽核記錄,記錄的類別取決於執行方法所需的權限的 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法,會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
DATA_READ |
google.cloud.support.v2.CaseAttachmentService.DownloadAttachmentgoogle.cloud.support.v2.CaseAttachmentService.ListAttachmentsgoogle.cloud.support.v2.CaseService.GetCasegoogle.cloud.support.v2.CaseService.ListCasesgoogle.cloud.support.v2.CommentService.ListCommentsgoogle.cloud.support.v2beta.CaseAttachmentService.DownloadAttachmentgoogle.cloud.support.v2beta.CaseAttachmentService.ListAttachmentsgoogle.cloud.support.v2beta.CaseService.GetCasegoogle.cloud.support.v2beta.CaseService.ListCasesgoogle.cloud.support.v2beta.CommentService.ListCommentsgoogle.cloud.support.v2beta.FeedService.ShowFeed |
DATA_WRITE |
google.cloud.support.v2.CaseAttachmentService.CreateAttachmentgoogle.cloud.support.v2.CaseService.CloseCasegoogle.cloud.support.v2.CaseService.CreateCasegoogle.cloud.support.v2.CaseService.EscalateCasegoogle.cloud.support.v2.CaseService.UpdateCasegoogle.cloud.support.v2.CommentService.CreateCommentgoogle.cloud.support.v2beta.CaseAttachmentService.CreateAttachmentgoogle.cloud.support.v2beta.CaseService.CloseCasegoogle.cloud.support.v2beta.CaseService.CreateCasegoogle.cloud.support.v2beta.CaseService.EscalateCasegoogle.cloud.support.v2beta.CaseService.UpdateCasegoogle.cloud.support.v2beta.CommentService.CreateComment |
API 介面稽核記錄
如要瞭解系統如何評估每種方法的權限,以及評估哪些權限,請參閱 Cloud Customer Care 的 Identity and Access Management 說明文件。
google.cloud.support.v2.CaseAttachmentService
下列稽核記錄與屬於 google.cloud.support.v2.CaseAttachmentService 的方法相關聯。
CreateAttachment
- 方法:
google.cloud.support.v2.CaseAttachmentService.CreateAttachment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseAttachmentService.CreateAttachment"
DownloadAttachment
- 方法:
google.cloud.support.v2.CaseAttachmentService.DownloadAttachment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseAttachmentService.DownloadAttachment"
ListAttachments
- 方法:
google.cloud.support.v2.CaseAttachmentService.ListAttachments - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseAttachmentService.ListAttachments"
google.cloud.support.v2.CaseService
下列稽核記錄與屬於 google.cloud.support.v2.CaseService 的方法相關聯。
CloseCase
- 方法:
google.cloud.support.v2.CaseService.CloseCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.CloseCase"
CreateCase
- 方法:
google.cloud.support.v2.CaseService.CreateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.CreateCase"
EscalateCase
- 方法:
google.cloud.support.v2.CaseService.EscalateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.escalate - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.EscalateCase"
GetCase
- 方法:
google.cloud.support.v2.CaseService.GetCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.GetCase"
ListCases
- 方法:
google.cloud.support.v2.CaseService.ListCases - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.ListCases"
UpdateCase
- 方法:
google.cloud.support.v2.CaseService.UpdateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CaseService.UpdateCase"
google.cloud.support.v2.CommentService
下列稽核記錄與屬於 google.cloud.support.v2.CommentService 的方法相關聯。
CreateComment
- 方法:
google.cloud.support.v2.CommentService.CreateComment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CommentService.CreateComment"
ListComments
- 方法:
google.cloud.support.v2.CommentService.ListComments - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2.CommentService.ListComments"
google.cloud.support.v2beta.CaseAttachmentService
下列稽核記錄與屬於 google.cloud.support.v2beta.CaseAttachmentService 的方法相關聯。
CreateAttachment
- 方法:
google.cloud.support.v2beta.CaseAttachmentService.CreateAttachment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseAttachmentService.CreateAttachment"
DownloadAttachment
- 方法:
google.cloud.support.v2beta.CaseAttachmentService.DownloadAttachment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseAttachmentService.DownloadAttachment"
ListAttachments
- 方法:
google.cloud.support.v2beta.CaseAttachmentService.ListAttachments - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseAttachmentService.ListAttachments"
google.cloud.support.v2beta.CaseService
下列稽核記錄與屬於 google.cloud.support.v2beta.CaseService 的方法相關聯。
CloseCase
- 方法:
google.cloud.support.v2beta.CaseService.CloseCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.CloseCase"
CreateCase
- 方法:
google.cloud.support.v2beta.CaseService.CreateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.CreateCase"
EscalateCase
- 方法:
google.cloud.support.v2beta.CaseService.EscalateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.escalate - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.EscalateCase"
GetCase
- 方法:
google.cloud.support.v2beta.CaseService.GetCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.GetCase"
ListCases
- 方法:
google.cloud.support.v2beta.CaseService.ListCases - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.ListCases"
UpdateCase
- 方法:
google.cloud.support.v2beta.CaseService.UpdateCase - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CaseService.UpdateCase"
google.cloud.support.v2beta.CommentService
下列稽核記錄與屬於 google.cloud.support.v2beta.CommentService 的方法相關聯。
CreateComment
- 方法:
google.cloud.support.v2beta.CommentService.CreateComment - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CommentService.CreateComment"
ListComments
- 方法:
google.cloud.support.v2beta.CommentService.ListComments - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.CommentService.ListComments"
google.cloud.support.v2beta.FeedService
下列稽核記錄與屬於 google.cloud.support.v2beta.FeedService 的方法相關聯。
ShowFeed
- 方法:
google.cloud.support.v2beta.FeedService.ShowFeed - 稽核記錄類型:資料存取
- 權限:
cloudsupport.techCases.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.support.v2beta.FeedService.ShowFeed"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此記錄產生和儲存成本相當高。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.cloud.support.v2.CaseService.SearchCaseClassificationsgoogle.cloud.support.v2.CaseService.SearchCasesgoogle.cloud.support.v2beta.CaseService.SearchCaseClassificationsgoogle.cloud.support.v2beta.CaseService.SearchCases