本頁面由 Cloud Translation API 翻譯而成。

GKE On-Prem API 稽核記錄

本文說明 GKE On-Prem API 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：

服務名稱

GKE On-Prem API 稽核記錄會使用服務名稱 gkeonprem.googleapis.com。篩選這項服務：

    protoPayload.serviceName="gkeonprem.googleapis.com"

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，GKE On-Prem API 會產生稽核記錄，記錄的類別取決於執行方法所需權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型方法

ADMIN_READ google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters
google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools
google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig
google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig
google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig

ADMIN_WRITE google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster
google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

權限類型	方法
`ADMIN_READ`	`google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters` `google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters` `google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools` `google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters` `google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters` `google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools` `google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig` `google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig` `google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig`
`ADMIN_WRITE`	`google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster` `google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool` `google.longrunning.Operations.CancelOperation` `google.longrunning.Operations.DeleteOperation`

API 介面稽核記錄

如要瞭解系統如何評估每種方法的權限，請參閱 GKE On-Prem API 的 Identity and Access Management 說明文件。

`google.cloud.gkeonprem.v1.GkeOnPrem`

下列稽核記錄與屬於 google.cloud.gkeonprem.v1.GkeOnPrem 的方法相關聯。

`CreateBareMetalAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalAdminClusters.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster"

`CreateBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalClusters.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster"

`CreateBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalNodePools.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool"

`CreateVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareClusters.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster"

`CreateVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareNodePools.create - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool"

`DeleteBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalClusters.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster"

`DeleteBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalNodePools.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool"

`DeleteVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareClusters.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster"

`DeleteVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareNodePools.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool"

`EnrollBareMetalAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalAdminClusters.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster"

`EnrollBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalClusters.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster"

`EnrollBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalNodePools.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool"

`EnrollVmwareAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareAdminClusters.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster"

`EnrollVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareClusters.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster"

`EnrollVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareNodePools.enroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool"

`GetBareMetalAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalAdminClusters.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster"

`GetBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalClusters.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster"

`GetBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalNodePools.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool"

`GetVmwareAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareAdminClusters.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster"

`GetVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareClusters.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster"

`GetVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareNodePools.get - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool"

`ListBareMetalAdminClusters`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalAdminClusters.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters"

`ListBareMetalClusters`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalClusters.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters"

`ListBareMetalNodePools`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalNodePools.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools"

`ListVmwareAdminClusters`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareAdminClusters.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters"

`ListVmwareClusters`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareClusters.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters"

`ListVmwareNodePools`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareNodePools.list - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools"

`QueryBareMetalAdminVersionConfig`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalAdminClusters.queryVersionConfig - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig"

`QueryBareMetalVersionConfig`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig
稽核記錄類型：資料存取
權限：
- gkeonprem.bareMetalClusters.queryVersionConfig - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig"

`QueryVmwareVersionConfig`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig
稽核記錄類型：資料存取
權限：
- gkeonprem.vmwareClusters.queryVersionConfig - ADMIN_READ
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig"

`UnenrollBareMetalAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalAdminClusters.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster"

`UnenrollBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalClusters.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster"

`UnenrollBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalNodePools.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool"

`UnenrollVmwareAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareAdminClusters.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster"

`UnenrollVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareClusters.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster"

`UnenrollVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareNodePools.unenroll - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool"

`UpdateBareMetalAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalAdminClusters.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster"

`UpdateBareMetalCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalClusters.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster"

`UpdateBareMetalNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.bareMetalNodePools.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool"

`UpdateVmwareAdminCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareAdminClusters.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster"

`UpdateVmwareCluster`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareClusters.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster"

`UpdateVmwareNodePool`

方法：google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool
稽核記錄類型：管理員活動
權限：
- gkeonprem.vmwareNodePools.update - ADMIN_WRITE
方法是長時間執行的作業或串流作業： 長時間執行的作業
篩選這個方法：protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool"

`google.longrunning.Operations`

下列稽核記錄與屬於 google.longrunning.Operations 的方法相關聯。

`CancelOperation`

方法：google.longrunning.Operations.CancelOperation
稽核記錄類型：管理員活動
權限：
- gkeonprem.operations.cancel - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.longrunning.Operations.CancelOperation"

`DeleteOperation`

方法：google.longrunning.Operations.DeleteOperation
稽核記錄類型：管理員活動
權限：
- gkeonprem.operations.delete - ADMIN_WRITE
方法是長時間執行的作業或串流作業：否。
篩選這個方法：protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GKE On-Prem API 稽核記錄 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

服務名稱

依權限類型劃分的方法

API 介面稽核記錄

google.cloud.gkeonprem.v1.GkeOnPrem

CreateBareMetalAdminCluster

CreateBareMetalCluster

CreateBareMetalNodePool

CreateVmwareCluster

CreateVmwareNodePool

DeleteBareMetalCluster

DeleteBareMetalNodePool

DeleteVmwareCluster

DeleteVmwareNodePool

EnrollBareMetalAdminCluster

EnrollBareMetalCluster

EnrollBareMetalNodePool

EnrollVmwareAdminCluster

EnrollVmwareCluster

EnrollVmwareNodePool

GetBareMetalAdminCluster

GetBareMetalCluster

GetBareMetalNodePool

GetVmwareAdminCluster

GetVmwareCluster

GetVmwareNodePool

ListBareMetalAdminClusters

ListBareMetalClusters

ListBareMetalNodePools

ListVmwareAdminClusters

ListVmwareClusters

ListVmwareNodePools

QueryBareMetalAdminVersionConfig

QueryBareMetalVersionConfig

QueryVmwareVersionConfig

UnenrollBareMetalAdminCluster

UnenrollBareMetalCluster

UnenrollBareMetalNodePool

UnenrollVmwareAdminCluster

UnenrollVmwareCluster

UnenrollVmwareNodePool

UpdateBareMetalAdminCluster

UpdateBareMetalCluster

UpdateBareMetalNodePool

UpdateVmwareAdminCluster

UpdateVmwareCluster

UpdateVmwareNodePool

google.longrunning.Operations

CancelOperation

DeleteOperation