Log di controllo di Pub/Sub Lite

Questo documento descrive il logging di controllo per Pub/Sub Lite. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di log di controllo
• Struttura voce di log di controllo
• Archiviazione e inoltro dei log di controllo
• Riepilogo dei prezzi di Cloud Logging
• Attivare gli audit log di accesso ai dati

Nome servizio

I log di controllo di Pub/Sub Lite utilizzano il nome del servizio pubsublite.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="pubsublite.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Pub/Sub Lite genera un log di controllo la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano log di controllo per le attività amministrative.

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Pub/Sub Lite.

google.cloud.pubsublite.v1.AdminService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.pubsublite.v1.AdminService.

CreateReservation

• Metodo: google.cloud.pubsublite.v1.AdminService.CreateReservation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.reservations.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateReservation"
  

CreateSubscription

• Metodo: google.cloud.pubsublite.v1.AdminService.CreateSubscription
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.subscriptions.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateSubscription"
  

CreateTopic

• Metodo: google.cloud.pubsublite.v1.AdminService.CreateTopic
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.topics.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.CreateTopic"
  

DeleteReservation

• Metodo: google.cloud.pubsublite.v1.AdminService.DeleteReservation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.reservations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteReservation"
  

DeleteSubscription

• Metodo: google.cloud.pubsublite.v1.AdminService.DeleteSubscription
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.subscriptions.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteSubscription"
  

DeleteTopic

• Metodo: google.cloud.pubsublite.v1.AdminService.DeleteTopic
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.topics.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.DeleteTopic"
  

GetReservation

• Metodo: google.cloud.pubsublite.v1.AdminService.GetReservation
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.reservations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetReservation"
  

GetSubscription

• Metodo: google.cloud.pubsublite.v1.AdminService.GetSubscription
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetSubscription"
  

GetTopic

• Metodo: google.cloud.pubsublite.v1.AdminService.GetTopic
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetTopic"
  

GetTopicPartitions

• Metodo: google.cloud.pubsublite.v1.AdminService.GetTopicPartitions
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.getPartitions - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.GetTopicPartitions"
  

ListReservationTopics

• Metodo: google.cloud.pubsublite.v1.AdminService.ListReservationTopics
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.reservations.listTopics - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListReservationTopics"
  

ListReservations

• Metodo: google.cloud.pubsublite.v1.AdminService.ListReservations
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.reservations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListReservations"
  

ListSubscriptions

• Metodo: google.cloud.pubsublite.v1.AdminService.ListSubscriptions
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListSubscriptions"
  

ListTopicSubscriptions

• Metodo: google.cloud.pubsublite.v1.AdminService.ListTopicSubscriptions
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.listSubscriptions - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListTopicSubscriptions"
  

ListTopics

• Metodo: google.cloud.pubsublite.v1.AdminService.ListTopics
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.ListTopics"
  

SeekSubscription

• Metodo: google.cloud.pubsublite.v1.AdminService.SeekSubscription
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.seek - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.SeekSubscription"
  

UpdateReservation

• Metodo: google.cloud.pubsublite.v1.AdminService.UpdateReservation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.reservations.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateReservation"
  

UpdateSubscription

• Metodo: google.cloud.pubsublite.v1.AdminService.UpdateSubscription
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.subscriptions.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateSubscription"
  

UpdateTopic

• Metodo: google.cloud.pubsublite.v1.AdminService.UpdateTopic
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • pubsublite.topics.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.AdminService.UpdateTopic"
  

google.cloud.pubsublite.v1.CursorService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.pubsublite.v1.CursorService.

CommitCursor

• Metodo: google.cloud.pubsublite.v1.CursorService.CommitCursor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.setCursor - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.CommitCursor"
  

ListPartitionCursors

• Metodo: google.cloud.pubsublite.v1.CursorService.ListPartitionCursors
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.getCursor - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.ListPartitionCursors"
  

StreamingCommitCursor

• Metodo: google.cloud.pubsublite.v1.CursorService.StreamingCommitCursor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.setCursor - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: RPC di streaming
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.CursorService.StreamingCommitCursor"
  

google.cloud.pubsublite.v1.PartitionAssignmentService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.pubsublite.v1.PartitionAssignmentService.

AssignPartitions

• Metodo: google.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitions
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.subscriptions.subscribe - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o di streaming: RPC di streaming
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.PartitionAssignmentService.AssignPartitions"
  

google.cloud.pubsublite.v1.TopicStatsService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.pubsublite.v1.TopicStatsService.

ComputeHeadCursor

• Metodo: google.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.computeHeadCursor - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeHeadCursor"
  

ComputeMessageStats

• Metodo: google.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.computeMessageStats - DATA_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeMessageStats"
  

ComputeTimeCursor

• Metodo: google.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.topics.computeTimeCursor - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.pubsublite.v1.TopicStatsService.ComputeTimeCursor"
  

google.longrunning.Operations

I seguenti log di controllo sono associati ai metodi appartenenti a google.longrunning.Operations.

GetOperation

• Metodo: google.longrunning.Operations.GetOperation
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.operations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Metodo: google.longrunning.Operations.ListOperations
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • pubsublite.operations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Metodi che non generano log di controllo

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

• Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
• Ha un valore di controllo basso.
• Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano log di controllo:

• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.WaitOperation