Audit logging di Cloud Workstations

Questo documento descrive la registrazione degli audit per Cloud Workstations. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di log di controllo
• Struttura voce di log di controllo
• Archiviazione e inoltro dei log di controllo
• Riepilogo dei prezzi di Cloud Logging
• Attivare gli audit log di accesso ai dati

Nome servizio

Gli audit log di Cloud Workstations utilizzano il nome del servizio workstations.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="workstations.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Cloud Workstations genera un log di controllo la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano log di controllo per le attività amministrative.

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Cloud Workstations.

google.cloud.workstations.v1.Workstations

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.workstations.v1.Workstations.

CreateWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstation"
  

CreateWorkstationCluster

• Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationCluster"
  

CreateWorkstationConfig

• Metodo: google.cloud.workstations.v1.Workstations.CreateWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.CreateWorkstationConfig"
  

DeleteWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstation"
  

DeleteWorkstationCluster

• Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationCluster"
  

DeleteWorkstationConfig

• Metodo: google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.DeleteWorkstationConfig"
  

GenerateAccessToken

• Metodo: google.cloud.workstations.v1.Workstations.GenerateAccessToken
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.use - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GenerateAccessToken"
  

GetWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.GetWorkstation
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstation"
  

GetWorkstationCluster

• Metodo: google.cloud.workstations.v1.Workstations.GetWorkstationCluster
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationClusters.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationCluster"
  

GetWorkstationConfig

• Metodo: google.cloud.workstations.v1.Workstations.GetWorkstationConfig
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationConfigs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.GetWorkstationConfig"
  

ListWorkstationClusters

• Metodo: google.cloud.workstations.v1.Workstations.ListWorkstationClusters
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationClusters.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationClusters"
  

ListWorkstationConfigs

• Metodo: google.cloud.workstations.v1.Workstations.ListWorkstationConfigs
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationConfigs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstationConfigs"
  

ListWorkstations

• Metodo: google.cloud.workstations.v1.Workstations.ListWorkstations
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.ListWorkstations"
  

StartWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.StartWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.start - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StartWorkstation"
  

StopWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.StopWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.stop - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.StopWorkstation"
  

UpdateWorkstation

• Metodo: google.cloud.workstations.v1.Workstations.UpdateWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstation"
  

UpdateWorkstationCluster

• Metodo: google.cloud.workstations.v1.Workstations.UpdateWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationCluster"
  

UpdateWorkstationConfig

• Metodo: google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1.Workstations.UpdateWorkstationConfig"
  

google.cloud.workstations.v1beta.Workstations

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.workstations.v1beta.Workstations.

CreateWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstation"
  

CreateWorkstationCluster

• Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationCluster"
  

CreateWorkstationConfig

• Metodo: google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.CreateWorkstationConfig"
  

DeleteWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstation"
  

DeleteWorkstationCluster

• Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationCluster"
  

DeleteWorkstationConfig

• Metodo: google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.DeleteWorkstationConfig"
  

GenerateAccessToken

• Metodo: google.cloud.workstations.v1beta.Workstations.GenerateAccessToken
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.use - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GenerateAccessToken"
  

GetWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstation
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstation"
  

GetWorkstationCluster

• Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationClusters.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster"
  

GetWorkstationConfig

• Metodo: google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationConfigs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig"
  

ListWorkstationClusters

• Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationClusters.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters"
  

ListWorkstationConfigs

• Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationConfigs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs"
  

ListWorkstations

• Metodo: google.cloud.workstations.v1beta.Workstations.ListWorkstations
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.ListWorkstations"
  

StartWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.StartWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.start - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StartWorkstation"
  

StopWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.StopWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.stop - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.StopWorkstation"
  

UpdateWorkstation

• Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstation
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstations.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstation"
  

UpdateWorkstationCluster

• Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationClusters.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationCluster"
  

UpdateWorkstationConfig

• Metodo: google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o di streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.workstations.v1beta.Workstations.UpdateWorkstationConfig"
  

google.iam.v1.IAMPolicy

I seguenti log di controllo sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

• Metodo: GetIamPolicy
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • workstations.workstationConfigs.getIamPolicy - ADMIN_READ
  • workstations.workstations.getIamPolicy - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Metodo: SetIamPolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • workstations.workstationConfigs.setIamPolicy - ADMIN_WRITE
  • workstations.workstations.setIamPolicy - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="SetIamPolicy"
  

Metodi che non generano log di controllo

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

• Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
• Ha un valore di controllo basso.
• Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano log di controllo:

• google.cloud.workstations.v1.Workstations.ListUsableWorkstationConfigs
• google.cloud.workstations.v1.Workstations.ListUsableWorkstations
• google.cloud.workstations.v1beta.Workstations.ListUsableWorkstationConfigs
• google.cloud.workstations.v1beta.Workstations.ListUsableWorkstations