Translation Hub 审核日志记录

本文档介绍了 Translation Hub 的审核日志记录。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

Translation Hub 审核日志使用服务名称 translationhub.googleapis.com。 针对此服务的过滤条件：

    protoPayload.serviceName="translationhub.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Translation Hub 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两条审核日志条目：一条在操作开始时生成，另一条在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。
权限类型 方法
ADMIN_READ google.cloud.translationhub.v1.TranslationHubService.BatchGetPortals
google.cloud.translationhub.v1.TranslationHubService.ExportUsageReport (LRO)
google.cloud.translationhub.v1.TranslationHubService.GetMetricGroup
google.cloud.translationhub.v1.TranslationHubService.GetPortal
google.cloud.translationhub.v1.TranslationHubService.GetTranslatorGroup
google.cloud.translationhub.v1.TranslationHubService.ListPortalTranslationAssetPermissions
google.cloud.translationhub.v1.TranslationHubService.ListPortals
google.cloud.translationhub.v1.TranslationHubService.ListUserProjectPermissions
ADMIN_WRITE google.cloud.translationhub.v1.TranslationHubService.BatchCreatePortalTranslationAssetPermissions
google.cloud.translationhub.v1.TranslationHubService.BatchCreateUserPortalPermissions
google.cloud.translationhub.v1.TranslationHubService.BatchDeletePortalTranslationAssetPermissions
google.cloud.translationhub.v1.TranslationHubService.BatchDeleteUserPortalPermissions
google.cloud.translationhub.v1.TranslationHubService.CreatePortal
google.cloud.translationhub.v1.TranslationHubService.CreatePortalAsync (LRO)
google.cloud.translationhub.v1.TranslationHubService.CreateTranslatorGroup (LRO)
google.cloud.translationhub.v1.TranslationHubService.CreateUserProjectPermission
google.cloud.translationhub.v1.TranslationHubService.DeletePortal
google.cloud.translationhub.v1.TranslationHubService.DeleteTranslatorGroup (LRO)
google.cloud.translationhub.v1.TranslationHubService.DeleteUserProjectPermission
google.cloud.translationhub.v1.TranslationHubService.ImportUsers (LRO)
google.cloud.translationhub.v1.TranslationHubService.UpdatePortal
google.cloud.translationhub.v1.TranslationHubService.UpdateTranslatorGroup (LRO)
google.cloud.translationhub.v1.TranslationHubService.UpdateUserProjectPermission

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Translation Hub 的 Identity and Access Management 文档。

google.cloud.translationhub.v1.TranslationHubService

以下审核日志与属于 google.cloud.translationhub.v1.TranslationHubService 的方法相关联。

BatchCreatePortalTranslationAssetPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.BatchCreatePortalTranslationAssetPermissions
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portalTranslationAssetPermissions.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.BatchCreatePortalTranslationAssetPermissions"

BatchCreateUserPortalPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.BatchCreateUserPortalPermissions
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portalPermissions.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.BatchCreateUserPortalPermissions"

BatchDeletePortalTranslationAssetPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.BatchDeletePortalTranslationAssetPermissions
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portalTranslationAssetPermissions.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.BatchDeletePortalTranslationAssetPermissions"

BatchDeleteUserPortalPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.BatchDeleteUserPortalPermissions
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portalPermissions.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.BatchDeleteUserPortalPermissions"

BatchGetPortals

  • 方法：google.cloud.translationhub.v1.TranslationHubService.BatchGetPortals
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.portals.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.BatchGetPortals"

CreatePortal

  • 方法：google.cloud.translationhub.v1.TranslationHubService.CreatePortal
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portals.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.CreatePortal"

CreatePortalAsync

  • 方法：google.cloud.translationhub.v1.TranslationHubService.CreatePortalAsync
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portals.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.CreatePortalAsync"

CreateTranslatorGroup

  • 方法：google.cloud.translationhub.v1.TranslationHubService.CreateTranslatorGroup
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.translatorGroups.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.CreateTranslatorGroup"

CreateUserProjectPermission

  • 方法：google.cloud.translationhub.v1.TranslationHubService.CreateUserProjectPermission
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.projectPermissions.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.CreateUserProjectPermission"

DeletePortal

  • 方法：google.cloud.translationhub.v1.TranslationHubService.DeletePortal
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portals.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.DeletePortal"

DeleteTranslatorGroup

  • 方法：google.cloud.translationhub.v1.TranslationHubService.DeleteTranslatorGroup
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.translatorGroups.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.DeleteTranslatorGroup"

DeleteUserProjectPermission

  • 方法：google.cloud.translationhub.v1.TranslationHubService.DeleteUserProjectPermission
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.projectPermissions.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.DeleteUserProjectPermission"

ExportUsageReport

  • 方法：google.cloud.translationhub.v1.TranslationHubService.ExportUsageReport
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.locations.exportUsage - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.ExportUsageReport"

GetMetricGroup

  • 方法：google.cloud.translationhub.v1.TranslationHubService.GetMetricGroup
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.metricGroups.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.GetMetricGroup"

GetPortal

  • 方法：google.cloud.translationhub.v1.TranslationHubService.GetPortal
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.portals.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.GetPortal"

GetTranslatorGroup

  • 方法：google.cloud.translationhub.v1.TranslationHubService.GetTranslatorGroup
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.translatorGroups.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.GetTranslatorGroup"

ImportUsers

  • 方法：google.cloud.translationhub.v1.TranslationHubService.ImportUsers
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.users.import - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.ImportUsers"

ListPortalTranslationAssetPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.ListPortalTranslationAssetPermissions
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.portalTranslationAssetPermissions.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.ListPortalTranslationAssetPermissions"

ListPortals

  • 方法：google.cloud.translationhub.v1.TranslationHubService.ListPortals
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.portals.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.ListPortals"

ListUserProjectPermissions

  • 方法：google.cloud.translationhub.v1.TranslationHubService.ListUserProjectPermissions
  • 审核日志类型：数据访问
  • 权限：
    • translationhub.projectPermissions.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.ListUserProjectPermissions"

UpdatePortal

  • 方法：google.cloud.translationhub.v1.TranslationHubService.UpdatePortal
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.portals.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.UpdatePortal"

UpdateTranslatorGroup

  • 方法：google.cloud.translationhub.v1.TranslationHubService.UpdateTranslatorGroup
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.translatorGroups.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.UpdateTranslatorGroup"

UpdateUserProjectPermission

  • 方法：google.cloud.translationhub.v1.TranslationHubService.UpdateUserProjectPermission
  • 审核日志类型：管理员活动
  • 权限：
    • translationhub.projectPermissions.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.translationhub.v1.TranslationHubService.UpdateUserProjectPermission"

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

  • 这是一种高容量方法，涉及较高的日志生成和存储费用。
  • 它的审核价值较低。
  • 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

  • google.cloud.translationhub.v1.TranslationHubService.AuthenticateUser
  • google.cloud.translationhub.v1.TranslationHubService.CreateTranslationTemplate
  • google.cloud.translationhub.v1.TranslationHubService.CreateUserPortalPermission
  • google.cloud.translationhub.v1.TranslationHubService.DeleteProjectConfig
  • google.cloud.translationhub.v1.TranslationHubService.DeleteTranslationJob
  • google.cloud.translationhub.v1.TranslationHubService.DeleteTranslationTemplate
  • google.cloud.translationhub.v1.TranslationHubService.DisablePartnerService
  • google.cloud.translationhub.v1.TranslationHubService.EnablePartnerService
  • google.cloud.translationhub.v1.TranslationHubService.GetPostEditingJob
  • google.cloud.translationhub.v1.TranslationHubService.GetProjectConfig
  • google.cloud.translationhub.v1.TranslationHubService.GetTranslationJob
  • google.cloud.translationhub.v1.TranslationHubService.ListPartnerServices
  • google.cloud.translationhub.v1.TranslationHubService.ListPostEditingJobs
  • google.cloud.translationhub.v1.TranslationHubService.ListTranslationJobs
  • google.cloud.translationhub.v1.TranslationHubService.ListTranslationTemplates
  • google.cloud.translationhub.v1.TranslationHubService.ListTranslatorGroups
  • google.cloud.translationhub.v1.TranslationHubService.ListUserPortalPermissions
  • google.cloud.translationhub.v1.TranslationHubService.UpdatePortalTranslationAssetPermission
  • google.cloud.translationhub.v1.TranslationHubService.UpdateProjectConfig
  • google.cloud.translationhub.v1.TranslationHubService.UpdateTranslationTemplate
  • google.cloud.translationhub.v1alpha.TranslationHubService.AuthenticateUser
  • google.cloud.translationhub.v1alpha.TranslationHubService.CreateTranslationTemplate
  • google.cloud.translationhub.v1alpha.TranslationHubService.CreateUserPortalPermission
  • google.cloud.translationhub.v1alpha.TranslationHubService.DeleteProjectConfig
  • google.cloud.translationhub.v1alpha.TranslationHubService.DeleteTranslationJob
  • google.cloud.translationhub.v1alpha.TranslationHubService.DeleteTranslationTemplate
  • google.cloud.translationhub.v1alpha.TranslationHubService.DisablePartnerService
  • google.cloud.translationhub.v1alpha.TranslationHubService.EnablePartnerService
  • google.cloud.translationhub.v1alpha.TranslationHubService.GetPostEditingJob
  • google.cloud.translationhub.v1alpha.TranslationHubService.GetProjectConfig
  • google.cloud.translationhub.v1alpha.TranslationHubService.GetTranslationJob
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListPartnerServices
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListPostEditingJobs
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListTranslationJobs
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListTranslationTemplates
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListTranslatorGroups
  • google.cloud.translationhub.v1alpha.TranslationHubService.ListUserPortalPermissions
  • google.cloud.translationhub.v1alpha.TranslationHubService.UpdatePortalTranslationAssetPermission
  • google.cloud.translationhub.v1alpha.TranslationHubService.UpdateProjectConfig
  • google.cloud.translationhub.v1alpha.TranslationHubService.UpdateTranslationTemplate
  • google.cloud.translationhub.v1beta.TranslationHubService.AuthenticateUser
  • google.cloud.translationhub.v1beta.TranslationHubService.CreateTranslationTemplate
  • google.cloud.translationhub.v1beta.TranslationHubService.CreateUserPortalPermission
  • google.cloud.translationhub.v1beta.TranslationHubService.DeleteProjectConfig
  • google.cloud.translationhub.v1beta.TranslationHubService.DeleteTranslationJob
  • google.cloud.translationhub.v1beta.TranslationHubService.DeleteTranslationTemplate
  • google.cloud.translationhub.v1beta.TranslationHubService.DisablePartnerService
  • google.cloud.translationhub.v1beta.TranslationHubService.EnablePartnerService
  • google.cloud.translationhub.v1beta.TranslationHubService.GetPostEditingJob
  • google.cloud.translationhub.v1beta.TranslationHubService.GetProjectConfig
  • google.cloud.translationhub.v1beta.TranslationHubService.GetTranslationJob
  • google.cloud.translationhub.v1beta.TranslationHubService.ListPartnerServices
  • google.cloud.translationhub.v1beta.TranslationHubService.ListPostEditingJobs
  • google.cloud.translationhub.v1beta.TranslationHubService.ListTranslationJobs
  • google.cloud.translationhub.v1beta.TranslationHubService.ListTranslationTemplates
  • google.cloud.translationhub.v1beta.TranslationHubService.ListTranslatorGroups
  • google.cloud.translationhub.v1beta.TranslationHubService.ListUserPortalPermissions
  • google.cloud.translationhub.v1beta.TranslationHubService.UpdatePortalTranslationAssetPermission
  • google.cloud.translationhub.v1beta.TranslationHubService.UpdateProjectConfig
  • google.cloud.translationhub.v1beta.TranslationHubService.UpdateTranslationTemplate
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations