Questo documento descrive l'audit logging per Cloud Tasks. Google Cloud i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di audit log
- Struttura della voce di audit log
- Archiviazione e routing degli audit log
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Nome servizio
Gli audit log di Cloud Tasks utilizzano il nome servizio cloudtasks.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="cloudtasks.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo,
Cloud Tasks genera un audit log la cui categoria dipende dalla
proprietà type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà
type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano
audit log degli Accessi ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
audit log delle Attività di amministrazione.
| Tipo di autorizzazione | Metodi |
|---|---|
ADMIN_READ |
google.cloud.tasks.v2.CloudTasks.GetCmekConfiggoogle.cloud.tasks.v2.CloudTasks.GetIamPolicygoogle.cloud.tasks.v2.CloudTasks.GetQueuegoogle.cloud.tasks.v2.CloudTasks.ListQueuesgoogle.cloud.tasks.v2beta2.CloudTasks.GetCmekConfiggoogle.cloud.tasks.v2beta2.CloudTasks.GetIamPolicygoogle.cloud.tasks.v2beta2.CloudTasks.GetQueuegoogle.cloud.tasks.v2beta2.CloudTasks.ListQueuesgoogle.cloud.tasks.v2beta3.CloudTasks.GetCmekConfiggoogle.cloud.tasks.v2beta3.CloudTasks.GetIamPolicygoogle.cloud.tasks.v2beta3.CloudTasks.GetQueuegoogle.cloud.tasks.v2beta3.CloudTasks.ListQueues |
ADMIN_WRITE |
google.cloud.tasks.v2.CloudTasks.CreateQueuegoogle.cloud.tasks.v2.CloudTasks.DeleteQueuegoogle.cloud.tasks.v2.CloudTasks.PauseQueuegoogle.cloud.tasks.v2.CloudTasks.PurgeQueuegoogle.cloud.tasks.v2.CloudTasks.ResumeQueuegoogle.cloud.tasks.v2.CloudTasks.SetIamPolicygoogle.cloud.tasks.v2.CloudTasks.UpdateCmekConfiggoogle.cloud.tasks.v2.CloudTasks.UpdateQueuegoogle.cloud.tasks.v2beta2.CloudTasks.CreateQueuegoogle.cloud.tasks.v2beta2.CloudTasks.DeleteQueuegoogle.cloud.tasks.v2beta2.CloudTasks.PauseQueuegoogle.cloud.tasks.v2beta2.CloudTasks.PurgeQueuegoogle.cloud.tasks.v2beta2.CloudTasks.ResumeQueuegoogle.cloud.tasks.v2beta2.CloudTasks.SetIamPolicygoogle.cloud.tasks.v2beta2.CloudTasks.UpdateCmekConfiggoogle.cloud.tasks.v2beta2.CloudTasks.UpdateQueuegoogle.cloud.tasks.v2beta2.CloudTasks.UploadQueueYamlgoogle.cloud.tasks.v2beta3.CloudTasks.CreateQueuegoogle.cloud.tasks.v2beta3.CloudTasks.DeleteQueuegoogle.cloud.tasks.v2beta3.CloudTasks.PauseQueuegoogle.cloud.tasks.v2beta3.CloudTasks.PurgeQueuegoogle.cloud.tasks.v2beta3.CloudTasks.ResumeQueuegoogle.cloud.tasks.v2beta3.CloudTasks.SetIamPolicygoogle.cloud.tasks.v2beta3.CloudTasks.UpdateCmekConfiggoogle.cloud.tasks.v2beta3.CloudTasks.UpdateQueue |
DATA_READ |
google.cloud.tasks.v2.CloudTasks.GetTaskgoogle.cloud.tasks.v2.CloudTasks.ListTasksgoogle.cloud.tasks.v2beta2.CloudTasks.GetTaskgoogle.cloud.tasks.v2beta2.CloudTasks.ListTasksgoogle.cloud.tasks.v2beta3.CloudTasks.GetTaskgoogle.cloud.tasks.v2beta3.CloudTasks.ListTasks |
DATA_WRITE |
google.cloud.tasks.v2.CloudTasks.DeleteTaskgoogle.cloud.tasks.v2.CloudTasks.RunTaskgoogle.cloud.tasks.v2beta2.CloudTasks.DeleteTaskgoogle.cloud.tasks.v2beta2.CloudTasks.RunTaskgoogle.cloud.tasks.v2beta3.CloudTasks.DeleteTaskgoogle.cloud.tasks.v2beta3.CloudTasks.RunTask |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Cloud Tasks.
google.cloud.tasks.v2.CloudTasks
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.tasks.v2.CloudTasks.
CreateQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.CreateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.CreateQueue"
DeleteQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.DeleteQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.DeleteQueue"
DeleteTask
- Metodo:
google.cloud.tasks.v2.CloudTasks.DeleteTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.DeleteTask"
GetCmekConfig
- Metodo:
google.cloud.tasks.v2.CloudTasks.GetCmekConfig - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.cmekConfig.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetCmekConfig"
GetIamPolicy
- Metodo:
google.cloud.tasks.v2.CloudTasks.GetIamPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetIamPolicy"
GetQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.GetQueue - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetQueue"
GetTask
- Metodo:
google.cloud.tasks.v2.CloudTasks.GetTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.GetTask"
ListQueues
- Metodo:
google.cloud.tasks.v2.CloudTasks.ListQueues - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.ListQueues"
ListTasks
- Metodo:
google.cloud.tasks.v2.CloudTasks.ListTasks - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.ListTasks"
PauseQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.PauseQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.pause - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.PauseQueue"
PurgeQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.PurgeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.purge - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.PurgeQueue"
ResumeQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.ResumeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.resume - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.ResumeQueue"
RunTask
- Metodo:
google.cloud.tasks.v2.CloudTasks.RunTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.run - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.RunTask"
SetIamPolicy
- Metodo:
google.cloud.tasks.v2.CloudTasks.SetIamPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.SetIamPolicy"
UpdateCmekConfig
- Metodo:
google.cloud.tasks.v2.CloudTasks.UpdateCmekConfig - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.cmekConfig.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.UpdateCmekConfig"
UpdateQueue
- Metodo:
google.cloud.tasks.v2.CloudTasks.UpdateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2.CloudTasks.UpdateQueue"
google.cloud.tasks.v2beta2.CloudTasks
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.tasks.v2beta2.CloudTasks.
CreateQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.CreateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.CreateQueue"
DeleteQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.DeleteQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.DeleteQueue"
DeleteTask
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.DeleteTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.DeleteTask"
GetCmekConfig
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.GetCmekConfig - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.cmekConfig.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.GetCmekConfig"
GetIamPolicy
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.GetIamPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.GetIamPolicy"
GetQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.GetQueue - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.GetQueue"
GetTask
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.GetTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.GetTask"
ListQueues
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.ListQueues - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.ListQueues"
ListTasks
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.ListTasks - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.ListTasks"
PauseQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.PauseQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.pause - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.PauseQueue"
PurgeQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.PurgeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.purge - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.PurgeQueue"
ResumeQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.ResumeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.resume - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.ResumeQueue"
RunTask
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.RunTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.run - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.RunTask"
SetIamPolicy
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.SetIamPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.SetIamPolicy"
UpdateCmekConfig
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.UpdateCmekConfig - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.cmekConfig.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.UpdateCmekConfig"
UpdateQueue
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.UpdateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.UpdateQueue"
UploadQueueYaml
- Metodo:
google.cloud.tasks.v2beta2.CloudTasks.UploadQueueYaml - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta2.CloudTasks.UploadQueueYaml"
google.cloud.tasks.v2beta3.CloudTasks
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.tasks.v2beta3.CloudTasks.
CreateQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.CreateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.CreateQueue"
DeleteQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.DeleteQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.DeleteQueue"
DeleteTask
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.DeleteTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.delete - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.DeleteTask"
GetCmekConfig
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.GetCmekConfig - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.cmekConfig.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.GetCmekConfig"
GetIamPolicy
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.GetIamPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.GetIamPolicy"
GetQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.GetQueue - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.GetQueue"
GetTask
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.GetTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.get - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.GetTask"
ListQueues
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.ListQueues - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.queues.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.ListQueues"
ListTasks
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.ListTasks - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.list - DATA_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.ListTasks"
PauseQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.PauseQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.pause - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.PauseQueue"
PurgeQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.PurgeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.purge - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.PurgeQueue"
ResumeQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.ResumeQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.resume - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.ResumeQueue"
RunTask
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.RunTask - Tipo di audit log: accesso ai dati
- Autorizzazioni:
cloudtasks.tasks.run - DATA_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.RunTask"
SetIamPolicy
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.SetIamPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.SetIamPolicy"
UpdateCmekConfig
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.UpdateCmekConfig - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.cmekConfig.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.UpdateCmekConfig"
UpdateQueue
- Metodo:
google.cloud.tasks.v2beta3.CloudTasks.UpdateQueue - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
cloudtasks.queues.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.tasks.v2beta3.CloudTasks.UpdateQueue"
Metodi che non generano audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di auditing basso.
- Un altro audit log o log della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano audit log:
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.cloud.tasks.v2.CloudTasks.BufferTaskgoogle.cloud.tasks.v2.CloudTasks.CreateTaskgoogle.cloud.tasks.v2.CloudTasks.TestIamPermissionsgoogle.cloud.tasks.v2beta2.CloudTasks.AcknowledgeTaskgoogle.cloud.tasks.v2beta2.CloudTasks.BufferTaskgoogle.cloud.tasks.v2beta2.CloudTasks.CancelLeasegoogle.cloud.tasks.v2beta2.CloudTasks.CreateTaskgoogle.cloud.tasks.v2beta2.CloudTasks.LeaseTasksgoogle.cloud.tasks.v2beta2.CloudTasks.RenewLeasegoogle.cloud.tasks.v2beta2.CloudTasks.TestIamPermissionsgoogle.cloud.tasks.v2beta3.CloudTasks.BufferTaskgoogle.cloud.tasks.v2beta3.CloudTasks.CreateTaskgoogle.cloud.tasks.v2beta3.CloudTasks.TestIamPermissions