Audit logging di BigLake

Questo documento descrive l'audit logging per BigLake. Cloud de Confiance by S3NS i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Cloud de Confiance by S3NS risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura della voce di audit log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Gli audit log di BigLake utilizzano il nome servizio biglake.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="biglake.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, BigLake genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli Accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano audit log delle Attività di amministrazione.

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per BigLake.

google.cloud.bigquery.biglake.v1.MetastoreService

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.bigquery.biglake.v1.MetastoreService.

CreateCatalog

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.CreateCatalog
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.catalogs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.CreateCatalog"
  

CreateDatabase

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.CreateDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.CreateDatabase"
  

CreateTable

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.CreateTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.CreateTable"
  

DeleteCatalog

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.DeleteCatalog
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.catalogs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.DeleteCatalog"
  

DeleteDatabase

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.DeleteDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.DeleteDatabase"
  

DeleteTable

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.DeleteTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.DeleteTable"
  

GetCatalog

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.GetCatalog
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.catalogs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.GetCatalog"
  

GetDatabase

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.GetDatabase
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.databases.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.GetDatabase"
  

GetTable

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.GetTable
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.tables.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.GetTable"
  

ListCatalogs

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.ListCatalogs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.catalogs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.ListCatalogs"
  

ListDatabases

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.ListDatabases
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.databases.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.ListDatabases"
  

ListTables

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.ListTables
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.tables.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.ListTables"
  

RenameTable

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.RenameTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.RenameTable"
  

UpdateDatabase

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.UpdateDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.UpdateDatabase"
  

UpdateTable

• Metodo: google.cloud.bigquery.biglake.v1.MetastoreService.UpdateTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1.MetastoreService.UpdateTable"
  

google.cloud.bigquery.biglake.v1alpha1.MetastoreService

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.bigquery.biglake.v1alpha1.MetastoreService.

CheckLock

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CheckLock
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.locks.check - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CheckLock"
  

CreateCatalog

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateCatalog
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.catalogs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateCatalog"
  

CreateDatabase

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateDatabase"
  

CreateLock

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateLock
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.locks.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateLock"
  

CreateTable

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.CreateTable"
  

DeleteCatalog

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteCatalog
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.catalogs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteCatalog"
  

DeleteDatabase

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteDatabase"
  

DeleteLock

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteLock
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.locks.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteLock"
  

DeleteTable

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.DeleteTable"
  

GetCatalog

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetCatalog
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.catalogs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetCatalog"
  

GetDatabase

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetDatabase
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.databases.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetDatabase"
  

GetTable

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetTable
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.tables.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.GetTable"
  

ListCatalogs

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListCatalogs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.catalogs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListCatalogs"
  

ListDatabases

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListDatabases
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.databases.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListDatabases"
  

ListLocks

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListLocks
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.locks.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListLocks"
  

ListTables

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListTables
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • biglake.tables.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.ListTables"
  

RenameTable

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.RenameTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.RenameTable"
  

UpdateDatabase

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.UpdateDatabase
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.databases.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.UpdateDatabase"
  

UpdateTable

• Metodo: google.cloud.bigquery.biglake.v1alpha1.MetastoreService.UpdateTable
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • biglake.tables.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.bigquery.biglake.v1alpha1.MetastoreService.UpdateTable"