רישום ביומני ביקורת של ענן וירטואלי פרטי (VPC)

שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud והפעולות שהאדמינים עשו בהם.במאמר הזה מוסבר על יומני הביקורת של ענן פרטי וירטואלי. Google Cloud אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

הערות

השיטות הבאות שמתחילות ב-google.cloud.networkconnectivity.v1.PolicyBasedRoutingService משתמשות בשם השירות networkconnectivity.googleapis.com.

שם השירות

יומני הביקורת של ענן וירטואלי פרטי (VPC) משתמשים בשם השירות compute.googleapis.com. אתם יכולים לסנן לפי השירות הזה:

    protoPayload.serviceName="compute.googleapis.com"
  

קודי Method לפי סוג ההרשאה

לשיטות ה-API הבאות יש גם גרסה beta וגרסה alpha שלא מופיעות כאן. כשמתבצעת קריאה לגרסה beta או alpha של ה-API, שם ה-method יתחיל ב-beta או ב-alpha, בהתאמה.

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, ב-ענן וירטואלי פרטי (VPC) נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

סוג ההרשאה	Methods
ADMIN_READ	v1.compute.firewalls.get v1.compute.firewalls.list v1.compute.networks.get v1.compute.networks.getEffectiveFirewalls v1.compute.networks.list v1.compute.networks.listPeeringRoutes v1.compute.forwardingRules.aggregatedList v1.compute.forwardingRules.get v1.compute.forwardingRules.list v1.compute.routes.get v1.compute.routes.list v1.compute.subnetworks.aggregatedList v1.compute.subnetworks.get v1.compute.subnetworks.getIamPolicy v1.compute.subnetworks.list v1.compute.subnetworks.testIamPermissions
ADMIN_WRITE	v1.compute.firewalls.delete v1.compute.firewalls.insert v1.compute.firewalls.patch v1.compute.firewalls.update v1.compute.networks.addPeering v1.compute.networks.delete v1.compute.networks.insert v1.compute.networks.patch v1.compute.networks.removePeering v1.compute.networks.switchToCustomMode v1.compute.networks.updatePeering v1.compute.forwardingRules.delete v1.compute.forwardingRules.insert v1.compute.forwardingRules.patch v1.compute.forwardingRules.setLabels v1.compute.forwardingRules.setTarget v1.compute.routes.delete v1.compute.routes.insert v1.compute.subnetworks.delete v1.compute.subnetworks.expandIpCidrRange v1.compute.subnetworks.insert v1.compute.subnetworks.patch v1.compute.subnetworks.setIamPolicy v1.compute.subnetworks.setPrivateIpGoogleAccess google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute
OTHER	‫google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute: כדי להפעיל את היומן הזה, צריך להפעיל את ADMIN_READ בקטע של השירות networkconnectivity.googleapis.com. ‫google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes: כדי להפעיל את היומן הזה, צריך להפעיל את ADMIN_READ בקטע של השירות networkconnectivity.googleapis.com.

יומני ביקורת של ממשק ה-API

במאמרי העזרה בנושא ניהול זהויות והרשאות גישה (IAM) ל-Virtual Private Cloud מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method, ואילו הרשאות נבדקות.

compute.v1.FirewallsService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-compute.v1.FirewallsService.

delete

• Method:‏ v1.compute.firewalls.delete
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.firewalls.delete - ADMIN_WRITE
  • compute.networks.updatePolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.delete"
  

get

• Method:‏ v1.compute.firewalls.get
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.firewalls.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.get"
  

insert

• Method:‏ v1.compute.firewalls.insert
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.firewalls.create - ADMIN_WRITE
  • compute.networks.updatePolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.insert"
  

list

• Method:‏ v1.compute.firewalls.list
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.firewalls.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.list"
  

patch

• Method:‏ v1.compute.firewalls.patch
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.firewalls.get - ADMIN_READ
  • compute.firewalls.update - ADMIN_WRITE
  • compute.networks.updatePolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.patch"
  

update

• Method:‏ v1.compute.firewalls.update
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.firewalls.update - ADMIN_WRITE
  • compute.networks.updatePolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.firewalls.update"
  

compute.v1.NetworksService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-compute.v1.NetworksService.

addPeering

• Method:‏ v1.compute.networks.addPeering
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.addPeering - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.addPeering"
  

delete

• Method:‏ v1.compute.networks.delete
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.delete"
  

get

• Method:‏ v1.compute.networks.get
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.networks.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.get"
  

getEffectiveFirewalls

• Method:‏ v1.compute.networks.getEffectiveFirewalls
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.networks.getEffectiveFirewalls - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.getEffectiveFirewalls"
  

insert

• Method:‏ v1.compute.networks.insert
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.insert"
  

list

• Method:‏ v1.compute.networks.list
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.networks.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.list"
  

listPeeringRoutes

• Method:‏ v1.compute.networks.listPeeringRoutes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.networks.listPeeringRoutes - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.listPeeringRoutes"
  

patch

• Method:‏ v1.compute.networks.patch
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.get - ADMIN_READ
  • compute.networks.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.patch"
  

removePeering

• Method:‏ v1.compute.networks.removePeering
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.removePeering - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.removePeering"
  

switchToCustomMode

• Method:‏ v1.compute.networks.switchToCustomMode
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.switchToCustomMode - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.switchToCustomMode"
  

updatePeering

• Method:‏ v1.compute.networks.updatePeering
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.updatePeering - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.networks.updatePeering"
  

compute.v1.RegionForwardingRulesService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-compute.v1.RegionForwardingRulesService.

aggregatedList

• Method:‏ v1.compute.forwardingRules.aggregatedList
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.forwardingRules.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.aggregatedList"
  

delete

• Method:‏ v1.compute.forwardingRules.delete
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.forwardingRules.delete - ADMIN_WRITE
  • compute.forwardingRules.pscDelete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.delete"
  

get

• Method:‏ v1.compute.forwardingRules.get
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.forwardingRules.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.get"
  

insert

• Method:‏ v1.compute.forwardingRules.insert
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות: מידע על הרשאות זמין במסמכי התיעוד של IAM.
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.insert"
  

list

• Method:‏ v1.compute.forwardingRules.list
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.forwardingRules.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.list"
  

patch

• Method:‏ v1.compute.forwardingRules.patch
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.forwardingRules.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.patch"
  

setLabels

• Method:‏ v1.compute.forwardingRules.setLabels
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.forwardingRules.setLabels - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.setLabels"
  

setTarget

• Method:‏ v1.compute.forwardingRules.setTarget
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.forwardingRules.setTarget - ADMIN_WRITE
  • compute.regionBackendServices.use - ADMIN_WRITE
  • compute.regionTargetHttpsProxies.use - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.forwardingRules.setTarget"
  

compute.v1.RoutesService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-compute.v1.RoutesService.

delete

• Method:‏ v1.compute.routes.delete
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.routes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.routes.delete"
  

get

• Method:‏ v1.compute.routes.get
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.routes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.routes.get"
  

insert

• Method:‏ v1.compute.routes.insert
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.routes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.routes.insert"
  

list

• Method:‏ v1.compute.routes.list
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.routes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.routes.list"
  

compute.v1.SubnetworksService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-compute.v1.SubnetworksService.

aggregatedList

• Method:‏ v1.compute.subnetworks.aggregatedList
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.subnetworks.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.aggregatedList"
  

delete

• Method:‏ v1.compute.subnetworks.delete
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.subnetworks.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.delete"
  

expandIpCidrRange

• Method:‏ v1.compute.subnetworks.expandIpCidrRange
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.subnetworks.expandIpCidrRange - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.expandIpCidrRange"
  

get

• Method:‏ v1.compute.subnetworks.get
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.subnetworks.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.get"
  

getIamPolicy

• Method:‏ v1.compute.subnetworks.getIamPolicy
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.subnetworks.getIamPolicy - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.getIamPolicy"
  

insert

• Method:‏ v1.compute.subnetworks.insert
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.networks.updatePolicy - ADMIN_WRITE
  • compute.subnetworks.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.insert"
  

list

• Method:‏ v1.compute.subnetworks.list
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.subnetworks.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.list"
  

patch

• Method:‏ v1.compute.subnetworks.patch
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.subnetworks.get - ADMIN_READ
  • compute.subnetworks.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.patch"
  

setIamPolicy

• Method:‏ v1.compute.subnetworks.setIamPolicy
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.subnetworks.setIamPolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.setIamPolicy"
  

setPrivateIpGoogleAccess

• Method:‏ v1.compute.subnetworks.setPrivateIpGoogleAccess
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • compute.subnetworks.setPrivateIpGoogleAccess - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.setPrivateIpGoogleAccess"
  

testIamPermissions

• Method:‏ v1.compute.subnetworks.testIamPermissions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • compute.subnetworks.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="v1.compute.subnetworks.testIamPermissions"
  

google.cloud.networkconnectivity.v1.PolicyBasedRoutingService

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.

CreatePolicyBasedRoute

• Method:‏ google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • networkconnectivity.policyBasedRoutes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.CreatePolicyBasedRoute"
  

DeletePolicyBasedRoute

• Method:‏ google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • networkconnectivity.policyBasedRoutes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.DeletePolicyBasedRoute"
  

GetPolicyBasedRoute

• Method:‏ google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • networkconnectivity.policyBasedRoutes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.GetPolicyBasedRoute"
  

ListPolicyBasedRoutes

• Method:‏ google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • networkconnectivity.policyBasedRoutes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.networkconnectivity.v1.PolicyBasedRoutingService.ListPolicyBasedRoutes"