App Engine Memcache 稽核記錄

本文說明 App Engine Memcache 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱以下資源:

附註

稽核記錄僅適用於透過 Cloud 控制台執行的作業。應用程式內啟動的 Memcache 作業不會記錄在稽核記錄中。

服務名稱

App Engine Memcache 稽核記錄會使用服務名稱 appenginememcacheconsole.googleapis.com。這項服務的篩選器:

    protoPayload.serviceName="appenginememcacheconsole.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有一個 type 屬性,其值是枚舉,可為四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。當您呼叫方法時,App Engine Memcache 會產生稽核記錄,其類別取決於執行方法所需權限的 type 屬性。需要 DATA_READDATA_WRITEADMIN_READtype 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限,且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
DATA_READ cloud_cache.MemcacheAdminService.GetMemcacheItem
DATA_WRITE cloud_cache.MemcacheAdminService.DeleteMemcacheItem
cloud_cache.MemcacheAdminService.FlushAllMemcacheItems
cloud_cache.MemcacheAdminService.SetMemcacheItem

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限,請參閱 App Engine Memcache 的 Identity and Access Management 說明文件。

cloud_cache.MemcacheAdminService

下列稽核記錄與屬於 cloud_cache.MemcacheAdminService 的方法相關聯。

DeleteMemcacheItem

  • 方法cloud_cache.MemcacheAdminService.DeleteMemcacheItem
  • 稽核記錄類型資料存取
  • 權限
    • appengine.memcache.update - DATA_WRITE
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="cloud_cache.MemcacheAdminService.DeleteMemcacheItem"

FlushAllMemcacheItems

  • 方法cloud_cache.MemcacheAdminService.FlushAllMemcacheItems
  • 稽核記錄類型資料存取
  • 權限
    • appengine.memcache.flush - DATA_WRITE
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="cloud_cache.MemcacheAdminService.FlushAllMemcacheItems"

GetMemcacheItem

  • 方法cloud_cache.MemcacheAdminService.GetMemcacheItem
  • 稽核記錄類型資料存取
  • 權限
    • appengine.memcache.get - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="cloud_cache.MemcacheAdminService.GetMemcacheItem"

SetMemcacheItem

  • 方法cloud_cache.MemcacheAdminService.SetMemcacheItem
  • 稽核記錄類型資料存取
  • 權限
    • appengine.memcache.addKey - DATA_WRITE
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="cloud_cache.MemcacheAdminService.SetMemcacheItem"