Este documento descreve o registo de auditoria para os serviços do Dataproc Metastore. Google Cloud Os serviços Google Cloud geram registos de auditoria que registam as atividades administrativas e de acesso nos seus recursos. Para mais informações sobre os registos de auditoria do Cloud, consulte o seguinte:
- Tipos de registos de auditoria
- Estrutura da entrada do registo de auditoria
- Armazenar e encaminhar registos de auditoria
- Resumo dos preços do Cloud Logging
- Ative os registos de auditoria de acesso a dados
Nome do serviço
Os registos de auditoria do Dataproc Metastore usam o nome do serviço metastore.googleapis.com.
Filtrar por este serviço:
protoPayload.serviceName="metastore.googleapis.com"
Métodos por tipo de autorização
Cada autorização de IAM tem uma propriedade type, cujo valor é uma enumeração que pode ter um de quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando chama um método, o Dataproc Metastore gera um registo de auditoria cuja categoria depende da propriedade type da autorização necessária para executar o método.
Os métodos que requerem uma autorização da IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registos de auditoria de acesso aos dados.
Os métodos que requerem uma autorização do IAM com o valor da propriedade type
de ADMIN_WRITE generate
Atividade de administrador registam auditorias.
| Tipo de autorização | Métodos |
|---|---|
ADMIN_READ |
google.cloud.metastore.v1.DataprocMetastore.GetBackupgoogle.cloud.metastore.v1.DataprocMetastore.GetMetadataImportgoogle.cloud.metastore.v1.DataprocMetastore.GetServicegoogle.cloud.metastore.v1.DataprocMetastore.ListBackupsgoogle.cloud.metastore.v1.DataprocMetastore.ListMetadataImportsgoogle.cloud.metastore.v1.DataprocMetastore.ListServicesgoogle.cloud.metastore.v1.DataprocMetastoreFederation.GetFederationgoogle.cloud.metastore.v1.DataprocMetastoreFederation.ListFederationsgoogle.cloud.metastore.v1alpha.DataprocMetastore.GetBackupgoogle.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImportgoogle.cloud.metastore.v1alpha.DataprocMetastore.GetServicegoogle.cloud.metastore.v1alpha.DataprocMetastore.ListBackupsgoogle.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImportsgoogle.cloud.metastore.v1alpha.DataprocMetastore.ListServicesgoogle.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederationgoogle.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederationsgoogle.cloud.metastore.v1beta.DataprocMetastore.GetBackupgoogle.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImportgoogle.cloud.metastore.v1beta.DataprocMetastore.GetServicegoogle.cloud.metastore.v1beta.DataprocMetastore.ListBackupsgoogle.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImportsgoogle.cloud.metastore.v1beta.DataprocMetastore.ListServicesgoogle.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederationgoogle.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederationsGetIamPolicygoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.metastore.v1.DataprocMetastore.CreateBackup (LRO)google.cloud.metastore.v1.DataprocMetastore.CreateService (LRO)google.cloud.metastore.v1.DataprocMetastore.DeleteBackup (LRO)google.cloud.metastore.v1.DataprocMetastore.DeleteService (LRO)google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport (LRO)google.cloud.metastore.v1.DataprocMetastore.UpdateService (LRO)google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation (LRO)google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation (LRO)google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.CreateService (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicygoogle.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService (LRO)google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation (LRO)google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation (LRO)google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation (LRO)google.cloud.metastore.v1beta.DataprocMetastore.CreateService (LRO)google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup (LRO)google.cloud.metastore.v1beta.DataprocMetastore.DeleteService (LRO)google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicygoogle.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport (LRO)google.cloud.metastore.v1beta.DataprocMetastore.UpdateService (LRO)google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation (LRO)google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation (LRO)google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation (LRO)SetIamPolicygoogle.longrunning.Operations.DeleteOperation |
DATA_READ |
google.cloud.metastore.v1.DataprocMetastore.ExportMetadata (LRO)google.cloud.metastore.v1.DataprocMetastore.QueryMetadata (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata (LRO)google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata (LRO)google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata (LRO) |
DATA_WRITE |
google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation (LRO)google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties (LRO)google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport (LRO)google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase (LRO)google.cloud.metastore.v1.DataprocMetastore.RestoreService (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase (LRO)google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService (LRO)google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation (LRO)google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties (LRO)google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase (LRO)google.cloud.metastore.v1beta.DataprocMetastore.RestoreService (LRO) |
Registos de auditoria da interface da API
Para obter informações sobre como e que autorizações são avaliadas para cada método, consulte a documentação de gestão de identidades e acessos do Dataproc Metastore.
google.cloud.metastore.v1.DataprocMetastore
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1.DataprocMetastore.
AlterMetadataResourceLocation
- Método:
google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Método:
google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.AlterTableProperties"
CreateBackup
- Método:
google.cloud.metastore.v1.DataprocMetastore.CreateBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateBackup"
CreateMetadataImport
- Método:
google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateMetadataImport"
CreateService
- Método:
google.cloud.metastore.v1.DataprocMetastore.CreateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.CreateService"
DeleteBackup
- Método:
google.cloud.metastore.v1.DataprocMetastore.DeleteBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteBackup"
DeleteService
- Método:
google.cloud.metastore.v1.DataprocMetastore.DeleteService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.DeleteService"
ExportMetadata
- Método:
google.cloud.metastore.v1.DataprocMetastore.ExportMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.export - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ExportMetadata"
GetBackup
- Método:
google.cloud.metastore.v1.DataprocMetastore.GetBackup - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetBackup"
GetMetadataImport
- Método:
google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetMetadataImport"
GetService
- Método:
google.cloud.metastore.v1.DataprocMetastore.GetService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.GetService"
ListBackups
- Método:
google.cloud.metastore.v1.DataprocMetastore.ListBackups - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListBackups"
ListMetadataImports
- Método:
google.cloud.metastore.v1.DataprocMetastore.ListMetadataImports - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListMetadataImports"
ListServices
- Método:
google.cloud.metastore.v1.DataprocMetastore.ListServices - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.ListServices"
MoveTableToDatabase
- Método:
google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Método:
google.cloud.metastore.v1.DataprocMetastore.QueryMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.queryMetadata - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.QueryMetadata"
RestoreService
- Método:
google.cloud.metastore.v1.DataprocMetastore.RestoreService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.use - DATA_READmetastore.services.restore - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Método:
google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.imports.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Método:
google.cloud.metastore.v1.DataprocMetastore.UpdateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastore.UpdateService"
google.cloud.metastore.v1.DataprocMetastoreFederation
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1.DataprocMetastoreFederation.
CreateFederation
- Método:
google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Método:
google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Método:
google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.GetFederation"
ListFederations
- Método:
google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Método:
google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1.DataprocMetastoreFederation.UpdateFederation"
google.cloud.metastore.v1alpha.DataprocMetastore
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1alpha.DataprocMetastore.
AlterMetadataResourceLocation
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.AlterTableProperties"
CreateBackup
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateBackup"
CreateMetadataImport
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.create - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateMetadataImport"
CreateService
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.CreateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.CreateService"
DeleteBackup
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteBackup"
DeleteService
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.DeleteService"
ExportMetadata
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.export - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ExportMetadata"
GetBackup
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetBackup"
GetMetadataImport
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetMetadataImport"
GetService
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.GetService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.GetService"
ListBackups
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListBackups"
ListMetadataImports
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListMetadataImports"
ListServices
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.ListServices - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.ListServices"
MoveTableToDatabase
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.queryMetadata - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.QueryMetadata"
RemoveIamPolicy
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.tables.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.RemoveIamPolicy"
RestoreService
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.use - DATA_READmetastore.services.restore - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.imports.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Método:
google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastore.UpdateService"
google.cloud.metastore.v1alpha.DataprocMetastoreFederation
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.
CreateFederation
- Método:
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Método:
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Método:
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.GetFederation"
ListFederations
- Método:
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederations - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Método:
google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1alpha.DataprocMetastoreFederation.UpdateFederation"
google.cloud.metastore.v1beta.DataprocMetastore
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1beta.DataprocMetastore.
AlterMetadataResourceLocation
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterMetadataResourceLocation"
AlterTableProperties
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.AlterTableProperties"
CreateService
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.CreateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.CreateService"
DeleteBackup
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.DeleteBackup"
DeleteService
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.DeleteService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.DeleteService"
ExportMetadata
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.export - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ExportMetadata"
GetBackup
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.GetBackup - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetBackup"
GetMetadataImport
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImport - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetMetadataImport"
GetService
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.GetService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.GetService"
ListBackups
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.ListBackups - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListBackups"
ListMetadataImports
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImports - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.imports.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListMetadataImports"
ListServices
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.ListServices - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.ListServices"
MoveTableToDatabase
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.mutateMetadata - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.MoveTableToDatabase"
QueryMetadata
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.services.queryMetadata - DATA_READ
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.QueryMetadata"
RemoveIamPolicy
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.databases.setIamPolicy - ADMIN_WRITEmetastore.tables.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.RemoveIamPolicy"
RestoreService
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.RestoreService - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.backups.use - DATA_READmetastore.services.restore - DATA_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.RestoreService"
UpdateMetadataImport
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.imports.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateMetadataImport"
UpdateService
- Método:
google.cloud.metastore.v1beta.DataprocMetastore.UpdateService - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.services.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastore.UpdateService"
google.cloud.metastore.v1beta.DataprocMetastoreFederation
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.cloud.metastore.v1beta.DataprocMetastoreFederation.
CreateFederation
- Método:
google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.create - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.CreateFederation"
DeleteFederation
- Método:
google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.DeleteFederation"
GetFederation
- Método:
google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.GetFederation"
ListFederations
- Método:
google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.ListFederations"
UpdateFederation
- Método:
google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.federations.update - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Operação de longa duração
- Filtre por este método:
protoPayload.methodName="google.cloud.metastore.v1beta.DataprocMetastoreFederation.UpdateFederation"
google.iam.v1.IAMPolicy
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.iam.v1.IAMPolicy.
GetIamPolicy
- Método:
GetIamPolicy - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.federations.getIamPolicy - ADMIN_READmetastore.services.getIamPolicy - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- Método:
SetIamPolicy - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.backups.setIamPolicy - ADMIN_WRITEmetastore.databases.setIamPolicy - ADMIN_WRITEmetastore.federations.setIamPolicy - ADMIN_WRITEmetastore.services.setIamPolicy - ADMIN_WRITEmetastore.tables.setIamPolicy - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
Os seguintes registos de auditoria estão associados a métodos pertencentes a
google.longrunning.Operations.
DeleteOperation
- Método:
google.longrunning.Operations.DeleteOperation - Tipo de registo de auditoria: Atividade do administrador
- Autorizações:
metastore.operations.delete - ADMIN_WRITE
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Método:
google.longrunning.Operations.GetOperation - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.operations.get - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Método:
google.longrunning.Operations.ListOperations - Tipo de registo de auditoria: Acesso a dados
- Autorizações:
metastore.operations.list - ADMIN_READ
- O método é uma operação de longa duração ou de streaming:
Não.
- Filtre por este método:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Métodos que não produzem registos de auditoria
Um método pode não produzir registos de auditoria por um ou mais dos seguintes motivos:
- É um método de volume elevado que envolve custos significativos de geração e armazenamento de registos.
- Tem um valor de auditoria baixo.
- Outra auditoria ou registo da plataforma já fornece a cobertura do método.
Os seguintes métodos não produzem registos de auditoria:
google.longrunning.Operations.WaitOperation