本文說明 Cloud Data Fusion 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列資源:
服務名稱
Cloud Data Fusion 稽核記錄會使用 datafusion.googleapis.com
服務名稱。這項服務的篩選器:
protoPayload.serviceName="datafusion.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有一個 type
屬性,其值是枚舉,可為四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。當您呼叫方法時,Cloud Data Fusion 會產生稽核記錄,其類別取決於執行方法所需權限的 type
屬性。需要 DATA_READ
、DATA_WRITE
或 ADMIN_READ
的 type
屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限,且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts datafusion.googleapis.com.ArtifactHttpHandler.getProperties datafusion.googleapis.com.DatasetInstanceHandler.list datafusion.googleapis.com.DatasetTypeHandler.deleteModules datafusion.googleapis.com.MetadataHttpHandler.getTags datafusion.googleapis.com.MetadataHttpHandler.searchMetadata datafusion.googleapis.com.MetadataHttpHandler.searchNamespace datafusion.googleapis.com.MonitorHandler.getBootStatus datafusion.googleapis.com.MonitorHandler.getServiceSpec datafusion.googleapis.com.NamespaceHttpHandler.getNamespace datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned datafusion.googleapis.com.SecureStoreHandler.get datafusion.googleapis.com.SecureStoreHandler.list datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository google.cloud.datafusion.v1.DataFusion.GetInstance google.cloud.datafusion.v1.DataFusion.ListAvailableVersions google.cloud.datafusion.v1.DataFusion.ListDnsPeerings google.cloud.datafusion.v1.DataFusion.ListInstances google.cloud.datafusion.v1beta1.DataFusion.GetInstance google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings google.cloud.datafusion.v1beta1.DataFusion.ListInstances google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact datafusion.googleapis.com.ArtifactHttpHandler.writeProperties datafusion.googleapis.com.DatasetInstanceHandler.dropAll datafusion.googleapis.com.NamespaceHttpHandler.create datafusion.googleapis.com.NamespaceHttpHandler.delete datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev datafusion.googleapis.com.PreviewHttpHandler.getStatus datafusion.googleapis.com.PreviewHttpHandler.getTracersData datafusion.googleapis.com.PreviewHttpHandler.start datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile datafusion.googleapis.com.ProfileHttpHandler.disableProfile datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile datafusion.googleapis.com.ProfileHttpHandler.writeProfile datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms datafusion.googleapis.com.SecureStoreHandler.create datafusion.googleapis.com.SecureStoreHandler.delete datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository google.cloud.datafusion.v1.DataFusion.CreateDnsPeering google.cloud.datafusion.v1.DataFusion.CreateInstance google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering google.cloud.datafusion.v1.DataFusion.DeleteInstance google.cloud.datafusion.v1.DataFusion.RestartInstance google.cloud.datafusion.v1.DataFusion.UpdateInstance google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering google.cloud.datafusion.v1beta1.DataFusion.CreateInstance google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance google.cloud.datafusion.v1beta1.DataFusion.RemoveIamPolicy google.cloud.datafusion.v1beta1.DataFusion.RestartInstance google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
API 介面稽核記錄
如要瞭解每種方法的權限評估方式和權限,請參閱 Cloud Data Fusion 的 Identity and Access Management 說明文件。
datafusion.googleapis.com.AppLifecycleHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.AppLifecycleHttpHandler
的方法相關聯。
deleteApp
- 方法:
datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.pipelines.delete - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.deleteApp"
getAllApps
- 方法:
datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.pipelines.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAllApps"
getAppInfo
- 方法:
datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getAppInfo"
getPluginsInfo
- 方法:
datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.getPluginsInfo"
upgradeApplication
- 方法:
datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.create - ADMIN_WRITE
datafusion.pipelines.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.AppLifecycleHttpHandler.upgradeApplication"
datafusion.googleapis.com.ArtifactHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.ArtifactHttpHandler
的方法相關聯。
deleteArtifact
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact
- 稽核記錄類型:管理員活動
- 權限:
datafusion.artifacts.delete - ADMIN_WRITE
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.deleteArtifact"
getArtifactInfo
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo
- 稽核記錄類型:資料存取
- 權限:
datafusion.artifacts.get - ADMIN_READ
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactInfo"
getArtifactPlugin
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugin"
getArtifactPluginTypes
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPluginTypes"
getArtifactPlugins
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactPlugins"
getArtifactProperties
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactProperties"
getArtifactVersions
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions
- 稽核記錄類型:資料存取
- 權限:
datafusion.artifacts.list - ADMIN_READ
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifactVersions"
getArtifacts
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts
- 稽核記錄類型:資料存取
- 權限:
datafusion.artifacts.list - ADMIN_READ
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getArtifacts"
getProperties
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.getProperties
- 稽核記錄類型:資料存取
- 權限:
datafusion.artifacts.get - ADMIN_READ
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.getProperties"
writeProperties
- 方法:
datafusion.googleapis.com.ArtifactHttpHandler.writeProperties
- 稽核記錄類型:管理員活動
- 權限:
datafusion.artifacts.update - ADMIN_WRITE
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ArtifactHttpHandler.writeProperties"
datafusion.googleapis.com.DatasetInstanceHandler
下列稽核記錄與屬於 datafusion.googleapis.com.DatasetInstanceHandler
的方法相關聯。
dropAll
- 方法:
datafusion.googleapis.com.DatasetInstanceHandler.dropAll
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.namespaces.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.DatasetInstanceHandler.dropAll"
list
- 方法:
datafusion.googleapis.com.DatasetInstanceHandler.list
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.DatasetInstanceHandler.list"
datafusion.googleapis.com.DatasetTypeHandler
下列稽核記錄與屬於 datafusion.googleapis.com.DatasetTypeHandler
的方法相關聯。
deleteModules
- 方法:
datafusion.googleapis.com.DatasetTypeHandler.deleteModules
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.DatasetTypeHandler.deleteModules"
datafusion.googleapis.com.MetadataHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.MetadataHttpHandler
的方法相關聯。
getTags
- 方法:
datafusion.googleapis.com.MetadataHttpHandler.getTags
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.getTags"
searchMetadata
- 方法:
datafusion.googleapis.com.MetadataHttpHandler.searchMetadata
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchMetadata"
searchNamespace
- 方法:
datafusion.googleapis.com.MetadataHttpHandler.searchNamespace
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.MetadataHttpHandler.searchNamespace"
datafusion.googleapis.com.MonitorHandler
下列稽核記錄與屬於 datafusion.googleapis.com.MonitorHandler
的方法相關聯。
getBootStatus
- 方法:
datafusion.googleapis.com.MonitorHandler.getBootStatus
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getBootStatus"
getServiceSpec
- 方法:
datafusion.googleapis.com.MonitorHandler.getServiceSpec
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.MonitorHandler.getServiceSpec"
datafusion.googleapis.com.NamespaceHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.NamespaceHttpHandler
的方法相關聯。
create
- 方法:
datafusion.googleapis.com.NamespaceHttpHandler.create
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.create - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.create"
delete
- 方法:
datafusion.googleapis.com.NamespaceHttpHandler.delete
- 稽核記錄類型:管理員活動
- 權限:
datafusion.artifacts.delete - ADMIN_WRITE
datafusion.namespaces.delete - ADMIN_WRITE
datafusion.namespaces.get - ADMIN_READ
datafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITE
datafusion.pipelines.delete - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.delete"
getNamespace
- 方法:
datafusion.googleapis.com.NamespaceHttpHandler.getNamespace
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.NamespaceHttpHandler.getNamespace"
datafusion.googleapis.com.PreferencesHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.PreferencesHttpHandler
的方法相關聯。
getAppPrefs
- 方法:
datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getAppPrefs"
getInstancePrefs
- 方法:
datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getInstancePrefs"
getNamespacePrefs
- 方法:
datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.getNamespacePrefs"
setInstancePrefs
- 方法:
datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setInstancePrefs"
setNamespacePrefs
- 方法:
datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreferencesHttpHandler.setNamespacePrefs"
datafusion.googleapis.com.PreviewHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.PreviewHttpHandler
的方法相關聯。
getPreviewLogsNext
- 方法:
datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsNext"
getPreviewLogsPrev
- 方法:
datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getPreviewLogsPrev"
getStatus
- 方法:
datafusion.googleapis.com.PreviewHttpHandler.getStatus
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getStatus"
getTracersData
- 方法:
datafusion.googleapis.com.PreviewHttpHandler.getTracersData
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.getTracersData"
start
- 方法:
datafusion.googleapis.com.PreviewHttpHandler.start
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.preview - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.PreviewHttpHandler.start"
datafusion.googleapis.com.ProfileHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.ProfileHttpHandler
的方法相關聯。
deleteSystemProfile
- 方法:
datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile
- 稽核記錄類型:管理員活動
- 權限:
datafusion.profiles.delete - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.deleteSystemProfile"
disableProfile
- 方法:
datafusion.googleapis.com.ProfileHttpHandler.disableProfile
- 稽核記錄類型:管理員活動
- 權限:
datafusion.profiles.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableProfile"
disableSystemProfile
- 方法:
datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile
- 稽核記錄類型:管理員活動
- 權限:
datafusion.profiles.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.disableSystemProfile"
writeProfile
- 方法:
datafusion.googleapis.com.ProfileHttpHandler.writeProfile
- 稽核記錄類型:管理員活動
- 權限:
datafusion.profiles.create - ADMIN_WRITE
datafusion.profiles.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeProfile"
writeSystemProfile
- 方法:
datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile
- 稽核記錄類型:管理員活動
- 權限:
datafusion.profiles.create - ADMIN_WRITE
datafusion.profiles.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProfileHttpHandler.writeSystemProfile"
datafusion.googleapis.com.ProgramLifecycleHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.ProgramLifecycleHttpHandler
的方法相關聯。
addSchedule
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.execute - ADMIN_WRITE
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.addSchedule"
batchNextRunTimes
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.batchNextRunTimes"
getProgramSchedules
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramSchedules"
getProgramStatusSchedules
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getProgramStatusSchedules"
getSchedule
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getSchedule"
getStatus
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.getStatus"
performAction
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performAction"
performRunLevelStop
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.performRunLevelStop"
programHistory
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistory"
programHistoryVersioned
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned
- 稽核記錄類型:資料存取
- 權限:
datafusion.pipelines.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.programHistoryVersioned"
startPrograms
- 方法:
datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms
- 稽核記錄類型:管理員活動
- 權限:
datafusion.pipelines.execute - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.ProgramLifecycleHttpHandler.startPrograms"
datafusion.googleapis.com.SecureStoreHandler
下列稽核記錄與屬於 datafusion.googleapis.com.SecureStoreHandler
的方法相關聯。
create
- 方法:
datafusion.googleapis.com.SecureStoreHandler.create
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.secureKeys.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.create"
delete
- 方法:
datafusion.googleapis.com.SecureStoreHandler.delete
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.secureKeys.delete - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.delete"
get
- 方法:
datafusion.googleapis.com.SecureStoreHandler.get
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.get"
list
- 方法:
datafusion.googleapis.com.SecureStoreHandler.list
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SecureStoreHandler.list"
datafusion.googleapis.com.SourceControlManagementHttpHandler
下列稽核記錄與屬於 datafusion.googleapis.com.SourceControlManagementHttpHandler
的方法相關聯。
getRepository
- 方法:
datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.getRepository"
pullApp
- 方法:
datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.namespaces.readRepository - ADMIN_READ
datafusion.pipelines.create - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pullApp"
pushApp
- 方法:
datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.namespaces.writeRepository - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.pushApp"
setRepository
- 方法:
datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository
- 稽核記錄類型:管理員活動
- 權限:
datafusion.namespaces.get - ADMIN_READ
datafusion.namespaces.updateRepositoryMetadata - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="datafusion.googleapis.com.SourceControlManagementHttpHandler.setRepository"
google.cloud.datafusion.v1.DataFusion
下列稽核記錄與屬於 google.cloud.datafusion.v1.DataFusion
的方法相關聯。
CreateDnsPeering
- 方法:
google.cloud.datafusion.v1.DataFusion.CreateDnsPeering
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateDnsPeering"
CreateInstance
- 方法:
google.cloud.datafusion.v1.DataFusion.CreateInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.CreateInstance"
DeleteDnsPeering
- 方法:
google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteDnsPeering"
DeleteInstance
- 方法:
google.cloud.datafusion.v1.DataFusion.DeleteInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.DeleteInstance"
GetInstance
- 方法:
google.cloud.datafusion.v1.DataFusion.GetInstance
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.GetInstance"
ListAvailableVersions
- 方法:
google.cloud.datafusion.v1.DataFusion.ListAvailableVersions
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListAvailableVersions"
ListDnsPeerings
- 方法:
google.cloud.datafusion.v1.DataFusion.ListDnsPeerings
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListDnsPeerings"
ListInstances
- 方法:
google.cloud.datafusion.v1.DataFusion.ListInstances
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.ListInstances"
RestartInstance
- 方法:
google.cloud.datafusion.v1.DataFusion.RestartInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.restart - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.RestartInstance"
UpdateInstance
- 方法:
google.cloud.datafusion.v1.DataFusion.UpdateInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1.DataFusion.UpdateInstance"
google.cloud.datafusion.v1beta1.DataFusion
下列稽核記錄與屬於 google.cloud.datafusion.v1beta1.DataFusion
的方法相關聯。
CreateDnsPeering
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateDnsPeering"
CreateInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.CreateInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.CreateInstance"
DeleteDnsPeering
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteDnsPeering"
DeleteInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.DeleteInstance"
GetInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.GetInstance
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.GetInstance"
ListAvailableVersions
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListAvailableVersions"
ListDnsPeerings
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListDnsPeerings"
ListInstances
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.ListInstances
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListInstances"
ListNamespaces
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces
- 稽核記錄類型:資料存取
- 權限:
datafusion.namespaces.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.ListNamespaces"
RemoveIamPolicy
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.RemoveIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.RemoveIamPolicy"
RestartInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.RestartInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.restart - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.RestartInstance"
UpdateInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpdateInstance"
UpgradeInstance
- 方法:
google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.upgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.datafusion.v1beta1.DataFusion.UpgradeInstance"
google.iam.v1.IAMPolicy
下列稽核記錄與屬於 google.iam.v1.IAMPolicy
的方法相關聯。
GetIamPolicy
- 方法:
GetIamPolicy
- 稽核記錄類型:資料存取
- 權限:
datafusion.instances.getIamPolicy - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- 方法:
SetIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
datafusion.instances.setIamPolicy - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
下列稽核記錄與屬於 google.longrunning.Operations
的方法相關聯。
CancelOperation
- 方法:
google.longrunning.Operations.CancelOperation
- 稽核記錄類型:管理員活動
- 權限:
datafusion.operations.cancel - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- 方法:
google.longrunning.Operations.DeleteOperation
- 稽核記錄類型:管理員活動
- 權限:
datafusion.operations.delete - ADMIN_WRITE
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- 方法:
google.longrunning.Operations.GetOperation
- 稽核記錄類型:資料存取
- 權限:
datafusion.operations.get - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法:
google.longrunning.Operations.ListOperations
- 稽核記錄類型:資料存取
- 權限:
datafusion.operations.list - ADMIN_READ
- 方法是長期執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這是一種高用量方法,會產生大量記錄並產生儲存費用。
- 審查價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋率。
下列方法不會產生稽核記錄:
google.cloud.location.Locations.GetLocation
google.cloud.location.Locations.ListLocations
google.longrunning.Operations.WaitOperation