函式稽核記錄
本文說明 Cloud Run 函式的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱以下資源:
服務名稱
Cloud Run 函式稽核記錄使用 cloudfunctions.googleapis.com
服務名稱。這項服務的篩選器:
protoPayload.serviceName="cloudfunctions.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有一個 type
屬性,其值是枚舉,可為四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。當您呼叫方法時,Cloud Run 函式會產生稽核記錄,其類別取決於執行方法所需權限的 type
屬性。需要 DATA_READ
、DATA_WRITE
或 ADMIN_READ
的 type
屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限,且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl google.cloud.functions.v1.CloudFunctionsService.GetFunction GetIamPolicy google.cloud.functions.v1.CloudFunctionsService.ListFunctions google.cloud.functions.v2.FunctionService.GenerateDownloadUrl google.cloud.functions.v2.FunctionService.GetFunction google.cloud.functions.v2.FunctionService.ListFunctions google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl google.cloud.functions.v2alpha.FunctionService.GetFunction google.cloud.functions.v2alpha.FunctionService.ListFunctions google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl google.cloud.functions.v2beta.FunctionService.GetFunction google.cloud.functions.v2beta.FunctionService.ListFunctions google.cloud.location.Locations.ListLocations GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.cloud.functions.v1.CloudFunctionsService.CreateFunction google.cloud.functions.v1.CloudFunctionsService.DeleteFunction google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl SetIamPolicy google.cloud.functions.v1.CloudFunctionsService.UpdateFunction google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2.FunctionService.CreateFunction google.cloud.functions.v2.FunctionService.DeleteFunction google.cloud.functions.v2.FunctionService.DetachFunction google.cloud.functions.v2.FunctionService.GenerateUploadUrl google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2.FunctionService.UpdateFunction google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2alpha.FunctionService.CreateFunction google.cloud.functions.v2alpha.FunctionService.DeleteFunction google.cloud.functions.v2alpha.FunctionService.DetachFunction google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2alpha.FunctionService.UpdateFunction google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade google.cloud.functions.v2beta.FunctionService.CreateFunction google.cloud.functions.v2beta.FunctionService.DeleteFunction google.cloud.functions.v2beta.FunctionService.DetachFunction google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig google.cloud.functions.v2beta.FunctionService.UpdateFunction SetIamPolicy |
DATA_READ |
google.cloud.functions.v1.CloudFunctionsService.CallFunction |
API 介面稽核記錄
如要瞭解如何評估每個方法的權限,以及評估哪些權限,請參閱 Cloud Run 函式的身分與存取權管理說明文件。
google.cloud.functions.v1.CloudFunctionsService
下列稽核記錄與屬於 google.cloud.functions.v1.CloudFunctionsService
的方法相關聯。
CallFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.CallFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.call - DATA_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CallFunction"
CreateFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.DeleteFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeSet - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.GetFunction"
GetIamPolicy
- 方法:
GetIamPolicy
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.getIamPolicy - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="GetIamPolicy"
ListFunctions
- 方法:
google.cloud.functions.v1.CloudFunctionsService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.ListFunctions"
SetIamPolicy
- 方法:
SetIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="SetIamPolicy"
UpdateFunction
- 方法:
google.cloud.functions.v1.CloudFunctionsService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v1.CloudFunctionsService.UpdateFunction"
google.cloud.functions.v2.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2.FunctionService.UpdateFunction"
google.cloud.functions.v2alpha.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2alpha.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2alpha.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2alpha.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2alpha.FunctionService.UpdateFunction"
google.cloud.functions.v2beta.FunctionService
下列稽核記錄與屬於 google.cloud.functions.v2beta.FunctionService
的方法相關聯。
AbortFunctionUpgrade
- 方法:
google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.AbortFunctionUpgrade"
CommitFunctionUpgrade
- 方法:
google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CommitFunctionUpgrade"
CreateFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.CreateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.CreateFunction"
DeleteFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.DeleteFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.delete - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DeleteFunction"
DetachFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.DetachFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.DetachFunction"
GenerateDownloadUrl
- 方法:
google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.sourceCodeGet - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateDownloadUrl"
GenerateUploadUrl
- 方法:
google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generateUploadUrl - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GenerateUploadUrl"
GetFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.GetFunction
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.get - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.GetFunction"
ListFunctions
- 方法:
google.cloud.functions.v2beta.FunctionService.ListFunctions
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.ListFunctions"
RedirectFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RedirectFunctionUpgradeTraffic"
RollbackFunctionUpgradeTraffic
- 方法:
google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.RollbackFunctionUpgradeTraffic"
SetupFunctionUpgradeConfig
- 方法:
google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.generationUpgrade - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.SetupFunctionUpgradeConfig"
UpdateFunction
- 方法:
google.cloud.functions.v2beta.FunctionService.UpdateFunction
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
長時間執行的作業
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.functions.v2beta.FunctionService.UpdateFunction"
google.cloud.location.Locations
下列稽核記錄與屬於 google.cloud.location.Locations
的方法相關聯。
ListLocations
- 方法:
google.cloud.location.Locations.ListLocations
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.locations.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.cloud.location.Locations.ListLocations"
google.iam.v1.IAMPolicy
下列稽核記錄與屬於 google.iam.v1.IAMPolicy
的方法相關聯。
GetIamPolicy
- 方法:
GetIamPolicy
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.functions.getIamPolicy - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="GetIamPolicy"
SetIamPolicy
- 方法:
SetIamPolicy
- 稽核記錄類型:管理員活動
- 權限:
cloudfunctions.functions.setIamPolicy - ADMIN_WRITE
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="SetIamPolicy"
google.longrunning.Operations
下列稽核記錄與屬於 google.longrunning.Operations
的方法相關聯。
GetOperation
- 方法:
google.longrunning.Operations.GetOperation
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.operations.get - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- 方法:
google.longrunning.Operations.ListOperations
- 稽核記錄類型:資料存取
- 權限:
cloudfunctions.operations.list - ADMIN_READ
- 方法是長時間執行或串流作業:否。
- 適用於此方法的篩選器:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這是一種高用量方法,會產生大量記錄並產生儲存費用。
- 審查價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋率。
下列方法不會產生稽核記錄:
google.cloud.functions.v1.CloudFunctionsService.TestIamPermissions
google.longrunning.Operations.WaitOperation