רישום ביומן ביקורת של Transfer Appliance

במאמר הזה מוסבר על רישום ביומני ביקורת ב-Transfer Appliance.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

שם השירות

יומני הביקורת של Transfer Appliance משתמשים בשם השירות transferappliance.googleapis.com. אתם יכולים לסנן לפי השירות הזה:

    protoPayload.serviceName="transferappliance.googleapis.com"
  

‫Methods לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, ב-Transfer Appliance נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

סוג ההרשאה	Methods
ADMIN_READ	cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses
ADMIN_WRITE	cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Transfer Appliance מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.

CreateAppliance

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.appliances.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateAppliance"
  

CreateOrder

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.orders.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateOrder"
  

CreateSavedAddress

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.savedAddresses.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.CreateSavedAddress"
  

DeleteAppliance

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.appliances.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteAppliance"
  

DeleteOrder

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.orders.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteOrder"
  

DeleteSavedAddress

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.savedAddresses.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.DeleteSavedAddress"
  

ExportApplianceUserData

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.appliances.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ExportApplianceUserData"
  

GetAppliance

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.appliances.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetAppliance"
  

GetCredential

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.credentials.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredential"
  

GetCredentialMetadata

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.credentials.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetCredentialMetadata"
  

GetDownloadLinks

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.appliances.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetDownloadLinks"
  

GetOrder

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.orders.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetOrder"
  

GetSavedAddress

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.savedAddresses.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.GetSavedAddress"
  

ListAppliances

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.appliances.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListAppliances"
  

ListOrders

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.orders.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListOrders"
  

ListSavedAddresses

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • transferappliance.savedAddresses.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.ListSavedAddresses"
  

SubmitOrder

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.appliances.update - ADMIN_WRITE
  • transferappliance.orders.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.SubmitOrder"
  

UpdateAppliance

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.appliances.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateAppliance"
  

UpdateOrder

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.orders.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateOrder"
  

UpdateSavedAddress

• Method:‏ cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • transferappliance.savedAddresses.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="cloud.transfer.appliance.ccfe.api.v1alpha1.TransferAppliance.UpdateSavedAddress"