Audit logging di Google Cloud VMware Engine
Questo documento descrive l'audit logging per Google Cloud VMware Engine. Google Cloud servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Google Cloud risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:
- Tipi di audit log
- Struttura della voce di audit log
- Archiviazione e routing degli audit log
- Riepilogo dei prezzi di Cloud Logging
- Abilita gli audit log di accesso ai dati
Nome servizio
Gli audit log di Google Cloud VMware Engine utilizzano il nome servizio vmwareengine.googleapis.com.
Filtra per questo servizio:
protoPayload.serviceName="vmwareengine.googleapis.com"
Metodi per tipo di autorizzazione
Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum
che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE,
DATA_READ o DATA_WRITE. Quando chiami un metodo,
Google Cloud VMware Engine genera un audit log la cui categoria dipende dalla
proprietà type dell'autorizzazione richiesta per eseguire il metodo.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà
type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano
audit log degli Accessi ai dati.
I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type
ADMIN_WRITE generano
audit log delle Attività di amministrazione.
| Tipo di autorizzazione | Metodi |
|---|---|
ADMIN_READ |
google.cloud.vmwareengine.v1.VmwareEngine.FetchNetworkPolicyExternalAddressesgoogle.cloud.vmwareengine.v1.VmwareEngine.GetClustergoogle.cloud.vmwareengine.v1.VmwareEngine.GetDnsBindPermissiongoogle.cloud.vmwareengine.v1.VmwareEngine.GetDnsForwardinggoogle.cloud.vmwareengine.v1.VmwareEngine.GetExternalAccessRulegoogle.cloud.vmwareengine.v1.VmwareEngine.GetExternalAddressgoogle.cloud.vmwareengine.v1.VmwareEngine.GetHcxActivationKeygoogle.cloud.vmwareengine.v1.VmwareEngine.GetLoggingServergoogle.cloud.vmwareengine.v1.VmwareEngine.GetManagementDnsZoneBindinggoogle.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPeeringgoogle.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPolicygoogle.cloud.vmwareengine.v1.VmwareEngine.GetNodegoogle.cloud.vmwareengine.v1.VmwareEngine.GetNodeTypegoogle.cloud.vmwareengine.v1.VmwareEngine.GetPrivateCloudgoogle.cloud.vmwareengine.v1.VmwareEngine.GetPrivateConnectiongoogle.cloud.vmwareengine.v1.VmwareEngine.GetSubnetgoogle.cloud.vmwareengine.v1.VmwareEngine.GetVmwareEngineNetworkgoogle.cloud.vmwareengine.v1.VmwareEngine.ListClustersgoogle.cloud.vmwareengine.v1.VmwareEngine.ListExternalAccessRulesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListExternalAddressesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListHcxActivationKeysgoogle.cloud.vmwareengine.v1.VmwareEngine.ListLoggingServersgoogle.cloud.vmwareengine.v1.VmwareEngine.ListManagementDnsZoneBindingsgoogle.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPeeringsgoogle.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPoliciesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListNodeTypesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListNodesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListPeeringRoutesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListPrivateCloudsgoogle.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnectionPeeringRoutesgoogle.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnectionsgoogle.cloud.vmwareengine.v1.VmwareEngine.ListSubnetsgoogle.cloud.vmwareengine.v1.VmwareEngine.ListVmwareEngineNetworksgoogle.cloud.vmwareengine.v1.VmwareEngine.ShowNsxCredentialsgoogle.cloud.vmwareengine.v1.VmwareEngine.ShowVcenterCredentialsGetIamPolicygoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.vmwareengine.v1.VmwareEngine.CreateCluster (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAccessRule (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAddress (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateHcxActivationKey (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateLoggingServer (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateManagementDnsZoneBinding (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPeering (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPolicy (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateCloud (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateConnection (LRO)google.cloud.vmwareengine.v1.VmwareEngine.CreateVmwareEngineNetwork (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteCluster (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAccessRule (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAddress (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteLoggingServer (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteManagementDnsZoneBinding (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPeering (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPolicy (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateCloud (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateConnection (LRO)google.cloud.vmwareengine.v1.VmwareEngine.DeleteVmwareEngineNetwork (LRO)google.cloud.vmwareengine.v1.VmwareEngine.GrantDnsBindPermission (LRO)google.cloud.vmwareengine.v1.VmwareEngine.RepairManagementDnsZoneBindinggoogle.cloud.vmwareengine.v1.VmwareEngine.ResetNsxCredentials (LRO)google.cloud.vmwareengine.v1.VmwareEngine.ResetVcenterCredentials (LRO)google.cloud.vmwareengine.v1.VmwareEngine.RevokeDnsBindPermission (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UndeletePrivateCloud (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateCluster (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateDnsForwarding (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAccessRule (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAddress (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateLoggingServer (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateManagementDnsZoneBinding (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPeering (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPolicy (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateCloud (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateConnection (LRO)google.cloud.vmwareengine.v1.VmwareEngine.UpdateSubnetgoogle.cloud.vmwareengine.v1.VmwareEngine.UpdateVmwareEngineNetwork (LRO)SetIamPolicygoogle.longrunning.Operations.DeleteOperation |
Audit log dell'interfaccia API
Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Google Cloud VMware Engine.
google.cloud.vmwareengine.v1.VmwareEngine
I seguenti audit log sono associati ai metodi appartenenti a
google.cloud.vmwareengine.v1.VmwareEngine.
CreateCluster
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateCluster - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.clusters.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateCluster"
CreateExternalAccessRule
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAccessRule - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAccessRules.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAccessRule"
CreateExternalAddress
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAddress - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAddresses.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateExternalAddress"
CreateHcxActivationKey
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateHcxActivationKey - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.hcxActivationKeys.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateHcxActivationKey"
CreateLoggingServer
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateLoggingServer - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.loggingServers.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateLoggingServer"
CreateManagementDnsZoneBinding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateManagementDnsZoneBinding - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateManagementDnsZoneBinding"
CreateNetworkPeering
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPeering - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPeerings.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPeering"
CreateNetworkPolicy
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPolicies.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateNetworkPolicy"
CreatePrivateCloud
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateCloud - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateCloud"
CreatePrivateConnection
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateConnection - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateConnections.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreatePrivateConnection"
CreateVmwareEngineNetwork
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.CreateVmwareEngineNetwork - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.vmwareEngineNetworks.create - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.CreateVmwareEngineNetwork"
DeleteCluster
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteCluster - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.clusters.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteCluster"
DeleteExternalAccessRule
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAccessRule - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAccessRules.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAccessRule"
DeleteExternalAddress
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAddress - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAddresses.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteExternalAddress"
DeleteLoggingServer
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteLoggingServer - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.loggingServers.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteLoggingServer"
DeleteManagementDnsZoneBinding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteManagementDnsZoneBinding - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteManagementDnsZoneBinding"
DeleteNetworkPeering
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPeering - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPeerings.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPeering"
DeleteNetworkPolicy
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPolicies.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteNetworkPolicy"
DeletePrivateCloud
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateCloud - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateCloud"
DeletePrivateConnection
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateConnection - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateConnections.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeletePrivateConnection"
DeleteVmwareEngineNetwork
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.DeleteVmwareEngineNetwork - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.vmwareEngineNetworks.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.DeleteVmwareEngineNetwork"
FetchNetworkPolicyExternalAddresses
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.FetchNetworkPolicyExternalAddresses - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPolicies.fetchExternalAddresses - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.FetchNetworkPolicyExternalAddresses"
GetCluster
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetCluster - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.clusters.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetCluster"
GetDnsBindPermission
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetDnsBindPermission - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.dnsBindPermission.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetDnsBindPermission"
GetDnsForwarding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetDnsForwarding - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.dnsForwarding.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetDnsForwarding"
GetExternalAccessRule
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetExternalAccessRule - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.externalAccessRules.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetExternalAccessRule"
GetExternalAddress
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetExternalAddress - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.externalAddresses.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetExternalAddress"
GetHcxActivationKey
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetHcxActivationKey - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.hcxActivationKeys.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetHcxActivationKey"
GetLoggingServer
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetLoggingServer - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.loggingServers.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetLoggingServer"
GetManagementDnsZoneBinding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetManagementDnsZoneBinding - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetManagementDnsZoneBinding"
GetNetworkPeering
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPeering - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPeerings.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPeering"
GetNetworkPolicy
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPolicies.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetNetworkPolicy"
GetNode
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetNode - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.nodes.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetNode"
GetNodeType
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetNodeType - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.nodeTypes.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetNodeType"
GetPrivateCloud
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetPrivateCloud - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateClouds.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetPrivateCloud"
GetPrivateConnection
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetPrivateConnection - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateConnections.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetPrivateConnection"
GetSubnet
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetSubnet - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.subnets.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetSubnet"
GetVmwareEngineNetwork
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GetVmwareEngineNetwork - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.vmwareEngineNetworks.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GetVmwareEngineNetwork"
GrantDnsBindPermission
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.GrantDnsBindPermission - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.dnsBindPermission.grant - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.GrantDnsBindPermission"
ListClusters
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListClusters - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.clusters.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListClusters"
ListExternalAccessRules
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListExternalAccessRules - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.externalAccessRules.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListExternalAccessRules"
ListExternalAddresses
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListExternalAddresses - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.externalAddresses.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListExternalAddresses"
ListHcxActivationKeys
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListHcxActivationKeys - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.hcxActivationKeys.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListHcxActivationKeys"
ListLoggingServers
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListLoggingServers - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.loggingServers.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListLoggingServers"
ListManagementDnsZoneBindings
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListManagementDnsZoneBindings - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListManagementDnsZoneBindings"
ListNetworkPeerings
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPeerings - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPeerings.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPeerings"
ListNetworkPolicies
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPolicies - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPolicies.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListNetworkPolicies"
ListNodeTypes
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListNodeTypes - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.nodeTypes.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListNodeTypes"
ListNodes
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListNodes - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.nodes.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListNodes"
ListPeeringRoutes
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListPeeringRoutes - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.networkPeerings.listPeeringRoutes - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListPeeringRoutes"
ListPrivateClouds
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateClouds - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateClouds.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateClouds"
ListPrivateConnectionPeeringRoutes
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnectionPeeringRoutes - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateConnections.listPeeringRoutes - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnectionPeeringRoutes"
ListPrivateConnections
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnections - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateConnections.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListPrivateConnections"
ListSubnets
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListSubnets - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.subnets.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListSubnets"
ListVmwareEngineNetworks
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ListVmwareEngineNetworks - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.vmwareEngineNetworks.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ListVmwareEngineNetworks"
RepairManagementDnsZoneBinding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.RepairManagementDnsZoneBinding - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.repair - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.RepairManagementDnsZoneBinding"
ResetNsxCredentials
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ResetNsxCredentials - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.resetNsxCredentials - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ResetNsxCredentials"
ResetVcenterCredentials
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ResetVcenterCredentials - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.resetVcenterCredentials - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ResetVcenterCredentials"
RevokeDnsBindPermission
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.RevokeDnsBindPermission - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.dnsBindPermission.revoke - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.RevokeDnsBindPermission"
ShowNsxCredentials
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ShowNsxCredentials - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateClouds.showNsxCredentials - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ShowNsxCredentials"
ShowVcenterCredentials
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.ShowVcenterCredentials - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateClouds.showVcenterCredentials - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.ShowVcenterCredentials"
UndeletePrivateCloud
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UndeletePrivateCloud - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.undelete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UndeletePrivateCloud"
UpdateCluster
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateCluster - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.clusters.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateCluster"
UpdateDnsForwarding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateDnsForwarding - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.dnsForwarding.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateDnsForwarding"
UpdateExternalAccessRule
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAccessRule - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAccessRules.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAccessRule"
UpdateExternalAddress
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAddress - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.externalAddresses.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateExternalAddress"
UpdateLoggingServer
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateLoggingServer - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.loggingServers.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateLoggingServer"
UpdateManagementDnsZoneBinding
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateManagementDnsZoneBinding - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.managementDnsZoneBindings.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateManagementDnsZoneBinding"
UpdateNetworkPeering
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPeering - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPeerings.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPeering"
UpdateNetworkPolicy
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.networkPolicies.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateNetworkPolicy"
UpdatePrivateCloud
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateCloud - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateClouds.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateCloud"
UpdatePrivateConnection
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateConnection - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.privateConnections.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdatePrivateConnection"
UpdateSubnet
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateSubnet - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.subnets.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateSubnet"
UpdateVmwareEngineNetwork
- Metodo:
google.cloud.vmwareengine.v1.VmwareEngine.UpdateVmwareEngineNetwork - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.vmwareEngineNetworks.update - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
Operazione a lunga esecuzione
- Filtra per questo metodo:
protoPayload.methodName="google.cloud.vmwareengine.v1.VmwareEngine.UpdateVmwareEngineNetwork"
google.iam.v1.IAMPolicy
I seguenti audit log sono associati ai metodi appartenenti a
google.iam.v1.IAMPolicy.
GetIamPolicy
- Metodo:
GetIamPolicy - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.privateClouds.getIamPolicy - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Metodo:
SetIamPolicy - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.clusters.setIamPolicy - ADMIN_WRITEvmwareengine.hcxActivationKeys.setIamPolicy - ADMIN_WRITEvmwareengine.privateClouds.setIamPolicy - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
I seguenti audit log sono associati ai metodi appartenenti a
google.longrunning.Operations.
DeleteOperation
- Metodo:
google.longrunning.Operations.DeleteOperation - Tipo di audit log: attività di amministrazione
- Autorizzazioni:
vmwareengine.operations.delete - ADMIN_WRITE
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Metodo:
google.longrunning.Operations.GetOperation - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.operations.get - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Metodo:
google.longrunning.Operations.ListOperations - Tipo di audit log: accesso ai dati
- Autorizzazioni:
vmwareengine.operations.list - ADMIN_READ
- Il metodo è un'operazione a lunga esecuzione o in streaming:
no.
- Filtra per questo metodo:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Eventi di sistema
Gli audit log degli eventi di sistema vengono generati dai sistemi Google Cloud, non dall'azione diretta dell'utente. Per ulteriori informazioni, vedi audit log degli eventi di sistema.
| Nome metodo | Filtra per questo evento | Note |
|---|---|---|
| system.privateCloud.addNodes |
protoPayload.methodName="system.privateCloud.addNodes"
|
Metodi che non generano audit log
Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:
- Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
- Ha un valore di auditing basso.
- Un altro audit log o log della piattaforma fornisce già la copertura del metodo.
I seguenti metodi non generano audit log:
google.cloud.location.Locations.GetLocationgoogle.cloud.location.Locations.ListLocationsgoogle.longrunning.Operations.WaitOperation