רישום ביומני ביקורת של Cloud Deploy

במאמר הזה מפורטות השיטות שנבדקות ב-Cloud Deploy.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

שם השירות

כדי לראות את יומני הביקורת של Cloud Deploy:

  1. נכנסים לדף Logs Explorer במסוף Google Cloud :

    כניסה לדף Logs Explorer

  2. מעתיקים את השאילתה הבאה לשדה Query ב-Logs Explorer ולוחצים על Run query.

        protoPayload.serviceName="clouddeploy.googleapis.com"
      

קודי Method לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, במסגרת Cloud Deploy נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.
סוג ההרשאה Methods
ADMIN_READ google.cloud.deploy.v1.CloudDeploy.GetAutomation
google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
google.cloud.deploy.v1.CloudDeploy.GetConfig
google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy
google.cloud.deploy.v1.CloudDeploy.GetJobRun
google.cloud.deploy.v1.CloudDeploy.GetRelease
google.cloud.deploy.v1.CloudDeploy.GetRollout
google.cloud.deploy.v1.CloudDeploy.GetTarget
google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
google.cloud.deploy.v1.CloudDeploy.ListAutomations
google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies
google.cloud.deploy.v1.CloudDeploy.ListJobRuns
google.cloud.deploy.v1.CloudDeploy.ListReleases
google.cloud.deploy.v1.CloudDeploy.ListRollouts
google.cloud.deploy.v1.CloudDeploy.ListTargets
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.deploy.v1.CloudDeploy.AbandonRelease
google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
google.cloud.deploy.v1.CloudDeploy.ApproveRollout
google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
google.cloud.deploy.v1.CloudDeploy.CancelRollout
google.cloud.deploy.v1.CloudDeploy.CreateAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateRelease (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateRollout (LRO)
google.cloud.deploy.v1.CloudDeploy.CreateTarget (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.DeleteTarget (LRO)
google.cloud.deploy.v1.CloudDeploy.IgnoreJob
google.cloud.deploy.v1.CloudDeploy.RetryJob
google.cloud.deploy.v1.CloudDeploy.RollbackTarget
google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
google.cloud.deploy.v1.CloudDeploy.UpdateAutomation (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy (LRO)
google.cloud.deploy.v1.CloudDeploy.UpdateTarget (LRO)
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Cloud Deploy מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.deploy.v1.CloudDeploy

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.deploy.v1.CloudDeploy.

AbandonRelease

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.AbandonRelease
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.releases.abandon - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AbandonRelease"

AdvanceRollout

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.AdvanceRollout
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.advance - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.AdvanceRollout"

ApproveRollout

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ApproveRollout
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.approve - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ApproveRollout"

CancelAutomationRun

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.automationRuns.cancel - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelAutomationRun"

CancelRollout

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CancelRollout
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.cancel - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CancelRollout"

CreateAutomation

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateAutomation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.automations.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateAutomation"

CreateCustomTargetType

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.customTargetTypes.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateCustomTargetType"

CreateDeliveryPipeline

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deliveryPipelines.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateDeliveryPipeline"

CreateDeployPolicy

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateDeployPolicy"

CreateRelease

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateRelease
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.releases.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRelease"

CreateRollout

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateRollout
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateRollout"

CreateTarget

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.CreateTarget
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.targets.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.CreateTarget"

DeleteAutomation

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.DeleteAutomation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.automations.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteAutomation"

DeleteCustomTargetType

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.customTargetTypes.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteCustomTargetType"

DeleteDeliveryPipeline

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deliveryPipelines.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteDeliveryPipeline"

DeleteDeployPolicy

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteDeployPolicy"

DeleteTarget

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.DeleteTarget
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.targets.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.DeleteTarget"

GetAutomation

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetAutomation
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.automations.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomation"

GetAutomationRun

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetAutomationRun
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.automationRuns.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetAutomationRun"

GetConfig

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetConfig
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.config.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetConfig"

GetCustomTargetType

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.customTargetTypes.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetCustomTargetType"

GetDeliveryPipeline

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.deliveryPipelines.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetDeliveryPipeline"

GetDeployPolicy

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.deployPolicies.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetDeployPolicy"

GetJobRun

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetJobRun
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.jobRuns.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetJobRun"

GetRelease

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetRelease
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.releases.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRelease"

GetRollout

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetRollout
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.rollouts.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetRollout"

GetTarget

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.GetTarget
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.targets.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.GetTarget"

IgnoreJob

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.IgnoreJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.ignoreJob - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.IgnoreJob"

ListAutomationRuns

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.automationRuns.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomationRuns"

ListAutomations

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListAutomations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.automations.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListAutomations"

ListCustomTargetTypes

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.customTargetTypes.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListCustomTargetTypes"

ListDeliveryPipelines

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.deliveryPipelines.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListDeliveryPipelines"

ListDeployPolicies

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.deployPolicies.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListDeployPolicies"

ListJobRuns

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListJobRuns
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.jobRuns.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListJobRuns"

ListReleases

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListReleases
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.releases.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListReleases"

ListRollouts

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListRollouts
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.rollouts.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListRollouts"

ListTargets

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.ListTargets
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.targets.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.ListTargets"

RetryJob

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.RetryJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.retryJob - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RetryJob"

RollbackTarget

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.RollbackTarget
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.rollouts.rollback - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.RollbackTarget"

TerminateJobRun

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.TerminateJobRun
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.override - ADMIN_WRITE
    • clouddeploy.jobRuns.terminate - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.TerminateJobRun"

UpdateAutomation

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.UpdateAutomation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.automations.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateAutomation"

UpdateCustomTargetType

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.customTargetTypes.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateCustomTargetType"

UpdateDeliveryPipeline

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deliveryPipelines.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateDeliveryPipeline"

UpdateDeployPolicy

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.deployPolicies.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateDeployPolicy"

UpdateTarget

  • Method:‏ google.cloud.deploy.v1.CloudDeploy.UpdateTarget
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.targets.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.deploy.v1.CloudDeploy.UpdateTarget"

google.iam.v1.IAMPolicy

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.iam.v1.IAMPolicy.

GetIamPolicy

  • Method:‏ GetIamPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.deliveryPipelines.getIamPolicy - ADMIN_READ
    • clouddeploy.targets.getIamPolicy - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • Method:‏ SetIamPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.customTargetTypes.setIamPolicy - ADMIN_WRITE
    • clouddeploy.deliveryPipelines.setIamPolicy - ADMIN_WRITE
    • clouddeploy.deployPolicies.setIamPolicy - ADMIN_WRITE
    • clouddeploy.targets.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.longrunning.Operations.

CancelOperation

  • Method:‏ google.longrunning.Operations.CancelOperation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.operations.cancel - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • Method:‏ google.longrunning.Operations.DeleteOperation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • clouddeploy.operations.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Method:‏ google.longrunning.Operations.GetOperation
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.operations.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Method:‏ google.longrunning.Operations.ListOperations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • clouddeploy.operations.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.ListOperations"

אילו methods לא יוצרות יומני ביקורת

יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:

  • מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
  • הערך של הביקורת נמוך.
  • כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

  • google.cloud.location.Locations.GetLocation
  • google.cloud.location.Locations.ListLocations