Geração de registros de auditoria do Cloud TPU

Neste documento, descrevemos a geração de registros de auditoria do Cloud TPU. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para saber mais sobre os Registros de auditoria do Cloud, consulte as seguintes páginas da documentação:

Nome do serviço

Os registros de auditoria do Cloud TPU usam o nome de serviço tpu.googleapis.com. Filtrar por este serviço: 

    protoPayload.serviceName="tpu.googleapis.com"

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, O Cloud TPU gera um registro de auditoria com categoria dependente das type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de Atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ google.cloud.tpu.v1.Tpu.GetNode
google.cloud.tpu.v1.Tpu.ListNodes
google.cloud.tpu.v1alpha1.Tpu.GetNode
google.cloud.tpu.v1alpha1.Tpu.ListNodes
google.cloud.tpu.v2.Tpu.GetGuestAttributes
google.cloud.tpu.v2.Tpu.GetNode
google.cloud.tpu.v2.Tpu.GetQueuedResource
google.cloud.tpu.v2.Tpu.ListNodes
google.cloud.tpu.v2.Tpu.ListQueuedResources
google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes
google.cloud.tpu.v2alpha1.Tpu.GetNode
google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource
google.cloud.tpu.v2alpha1.Tpu.ListNodes
google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources
google.cloud.tpu.v2alpha1.Tpu.ListReservations
ADMIN_WRITE google.cloud.tpu.v1.Tpu.CreateNode
google.cloud.tpu.v1.Tpu.DeleteNode
google.cloud.tpu.v1.Tpu.ReimageNode
google.cloud.tpu.v1.Tpu.StartNode
google.cloud.tpu.v1.Tpu.StopNode
google.cloud.tpu.v1alpha1.Tpu.CreateNode
google.cloud.tpu.v1alpha1.Tpu.DeleteNode
google.cloud.tpu.v1alpha1.Tpu.ReimageNode
google.cloud.tpu.v1alpha1.Tpu.StartNode
google.cloud.tpu.v1alpha1.Tpu.StopNode
google.cloud.tpu.v2.Tpu.CreateNode
google.cloud.tpu.v2.Tpu.CreateQueuedResource
google.cloud.tpu.v2.Tpu.DeleteNode
google.cloud.tpu.v2.Tpu.DeleteQueuedResource
google.cloud.tpu.v2.Tpu.ResetQueuedResource
google.cloud.tpu.v2.Tpu.StartNode
google.cloud.tpu.v2.Tpu.StopNode
google.cloud.tpu.v2.Tpu.UpdateNode
google.cloud.tpu.v2alpha1.Tpu.CreateNode
google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource
google.cloud.tpu.v2alpha1.Tpu.DeleteNode
google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource
google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource
google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent
google.cloud.tpu.v2alpha1.Tpu.StartNode
google.cloud.tpu.v2alpha1.Tpu.StopNode
google.cloud.tpu.v2alpha1.Tpu.UpdateNode

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management do Cloud TPU.

google.cloud.tpu.v1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v1.Tpu.

CreateNode

  • Método: google.cloud.tpu.v1.Tpu.CreateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.CreateNode"

DeleteNode

  • Método: google.cloud.tpu.v1.Tpu.DeleteNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.DeleteNode"

GetNode

  • Método: google.cloud.tpu.v1.Tpu.GetNode
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.GetNode"

ListNodes

  • Método: google.cloud.tpu.v1.Tpu.ListNodes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.ListNodes"

ReimageNode

  • Método: google.cloud.tpu.v1.Tpu.ReimageNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.reimage - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.ReimageNode"

StartNode

  • Método: google.cloud.tpu.v1.Tpu.StartNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.StartNode"

StopNode

  • Método: google.cloud.tpu.v1.Tpu.StopNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1.Tpu.StopNode"

google.cloud.tpu.v1alpha1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v1alpha1.Tpu.

CreateNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.CreateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.CreateNode"

DeleteNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.DeleteNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.DeleteNode"

GetNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.GetNode
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.GetNode"

ListNodes

  • Método: google.cloud.tpu.v1alpha1.Tpu.ListNodes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ListNodes"

ReimageNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.ReimageNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.reimage - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.ReimageNode"

StartNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.StartNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StartNode"

StopNode

  • Método: google.cloud.tpu.v1alpha1.Tpu.StopNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v1alpha1.Tpu.StopNode"

google.cloud.tpu.v2.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v2.Tpu.

CreateNode

  • Método: google.cloud.tpu.v2.Tpu.CreateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateNode"

CreateQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.CreateQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.CreateQueuedResource"

DeleteNode

  • Método: google.cloud.tpu.v2.Tpu.DeleteNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteNode"

DeleteQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.DeleteQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.DeleteQueuedResource"

GetGuestAttributes

  • Método: google.cloud.tpu.v2.Tpu.GetGuestAttributes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetGuestAttributes"

GetNode

  • Método: google.cloud.tpu.v2.Tpu.GetNode
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetNode"

GetQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.GetQueuedResource
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.GetQueuedResource"

ListNodes

  • Método: google.cloud.tpu.v2.Tpu.ListNodes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListNodes"

ListQueuedResources

  • Método: google.cloud.tpu.v2.Tpu.ListQueuedResources
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ListQueuedResources"

ResetQueuedResource

  • Método: google.cloud.tpu.v2.Tpu.ResetQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.reset - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.ResetQueuedResource"

StartNode

  • Método: google.cloud.tpu.v2.Tpu.StartNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.StartNode"

StopNode

  • Método: google.cloud.tpu.v2.Tpu.StopNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.StopNode"

UpdateNode

  • Método: google.cloud.tpu.v2.Tpu.UpdateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2.Tpu.UpdateNode"

google.cloud.tpu.v2alpha1.Tpu

A seção a seguir contém detalhes sobre registros de auditoria associados aos métodos que pertencem ao google.cloud.tpu.v2alpha1.Tpu.

CreateNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.CreateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateNode"

CreateQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.CreateQueuedResource"

DeleteNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.DeleteNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteNode"

DeleteQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.DeleteQueuedResource"

GetGuestAttributes

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetGuestAttributes"

GetNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetNode
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetNode"

GetQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.GetQueuedResource"

ListNodes

  • Método: google.cloud.tpu.v2alpha1.Tpu.ListNodes
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListNodes"

ListQueuedResources

  • Método: google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListQueuedResources"

ListReservations

  • Método: google.cloud.tpu.v2alpha1.Tpu.ListReservations
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • tpu.nodes.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ListReservations"

ResetQueuedResource

  • Método: google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.reset - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.ResetQueuedResource"

SimulateMaintenanceEvent

  • Método: google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.simulateMaintenanceEvent - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.SimulateMaintenanceEvent"

StartNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.StartNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.start - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StartNode"

StopNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.StopNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.stop - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.StopNode"

UpdateNode

  • Método: google.cloud.tpu.v2alpha1.Tpu.UpdateNode
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • tpu.nodes.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: operação de longa duração
  • Filtrar para este método: protoPayload.methodName="google.cloud.tpu.v2alpha1.Tpu.UpdateNode"

Eventos do sistema

Os registros de auditoria de eventos do sistema são gerados pelos sistemas do GCP, e não por ações diretas do usuário. Para mais informações, consulte Registros de auditoria de eventos do sistema.

Nome do método Filtrar para este evento Observações
tpu.nodes.restart protoPayload.methodName="tpu.nodes.restart" Ocorre quando um nó encerrado é reparado e reiniciado.
tpu.nodes.terminate protoPayload.methodName="tpu.nodes.terminate" Ocorre quando um nó é encerrado involuntariamente, por exemplo, devido a um evento de manutenção. O motivo da rescisão está disponível em protoPayload.metadata.terminateReason.

Métodos que não produzem registros de auditoria

Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:

  • É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
  • Tem baixo valor de auditoria.
  • Outro registro de auditoria ou plataforma já oferece cobertura de método.

Os métodos a seguir não produzem registros de auditoria:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations
  • google.cloud.tpu.v1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v1alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v1alpha1.Tpu.GetTensorFlowVersion
  • google.cloud.tpu.v1alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v1alpha1.Tpu.ListTensorFlowVersions
  • google.cloud.tpu.v2.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2.Tpu.ListRuntimeVersions
  • google.cloud.tpu.v2alpha1.Tpu.GetAcceleratorType
  • google.cloud.tpu.v2alpha1.Tpu.GetRuntimeVersion
  • google.cloud.tpu.v2alpha1.Tpu.ListAcceleratorTypes
  • google.cloud.tpu.v2alpha1.Tpu.ListRuntimeVersions
  • google.longrunning.Operations.WaitOperation