שירותי Cloud de Confiance by S3NS יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Cloud de Confiance by S3NS והפעולות שהאדמינים עשו בהם.במאמר הזה מפורטות השיטות שנבדקות ב-Cloud DNS. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:
- הסוגים של יומני הביקורת
- המבנה של רשומות ביומני הביקורת
- שמירה וניתוב של יומני ביקורת
- מחירון מקוצר של Cloud Logging
- הפעלת יומני ביקורת של גישה לנתונים
שם השירות
כדי לראות את יומני הביקורת של Cloud DNS:
נכנסים לדף Logs Explorer במסוף Cloud de Confiance :
מעתיקים את השאילתה הבאה לשדה Query ב-Logs Explorer ולוחצים על Run query.
protoPayload.serviceName="dns.googleapis.com"
קודי Method לפי סוג ההרשאה
לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ, ADMIN_WRITE, DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של Cloud DNS שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access.
ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.
| סוג ההרשאה | Methods |
|---|---|
ADMIN_READ |
dns.changes.getdns.changes.listdns.managedZones.getdns.managedZones.getiampolicydns.managedZones.listdns.policies.getdns.policies.listdns.projects.getdns.resourceRecordSets.getdns.resourceRecordSets.listdns.responsePolicies.getdns.responsePolicies.listdns.responsePolicyRules.getdns.responsePolicyRules.listdns.changes.getdns.changes.listdns.managedZones.getdns.managedZones.getiampolicydns.managedZones.listdns.policies.getdns.policies.listdns.projects.getdns.resourceRecordSets.getdns.resourceRecordSets.listdns.responsePolicies.getdns.responsePolicies.listdns.responsePolicyRules.getdns.responsePolicyRules.list |
ADMIN_WRITE |
dns.changes.createdns.managedZones.createdns.managedZones.deletedns.managedZones.patchdns.managedZones.setiampolicydns.managedZones.updatedns.policies.createdns.policies.deletedns.policies.patchdns.policies.updatedns.resourceRecordSets.createdns.resourceRecordSets.deletedns.resourceRecordSets.patchdns.responsePolicies.createdns.responsePolicies.deletedns.responsePolicies.patchdns.responsePolicies.updatedns.responsePolicyRules.createdns.responsePolicyRules.deletedns.responsePolicyRules.patchdns.responsePolicyRules.updatedns.changes.createdns.managedZones.createdns.managedZones.deletedns.managedZones.patchdns.managedZones.setiampolicydns.managedZones.updatedns.policies.createdns.policies.deletedns.policies.patchdns.policies.updatedns.resourceRecordSets.createdns.resourceRecordSets.deletedns.resourceRecordSets.patchdns.responsePolicies.createdns.responsePolicies.deletedns.responsePolicies.patchdns.responsePolicies.updatedns.responsePolicyRules.createdns.responsePolicyRules.deletedns.responsePolicyRules.patchdns.responsePolicyRules.update |
DATA_READ |
dns.dnsKeys.getdns.dnsKeys.listdns.managedZoneOperations.getdns.managedZoneOperations.listdns.dnsKeys.getdns.dnsKeys.listdns.managedZoneOperations.getdns.managedZoneOperations.list |
יומני ביקורת של ממשק ה-API
במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Cloud DNS מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.
cloud.dns.api.v1.ChangesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ChangesService.
create
- Method:
dns.changes.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.resourceRecordSets.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.create"
get
- Method:
dns.changes.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.changes.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.get"
list
- Method:
dns.changes.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.changes.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.list"
cloud.dns.api.v1.DnsKeysService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.DnsKeysService.
get
- Method:
dns.dnsKeys.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.dnsKeys.get - DATA_READdns.dnsKeys.list - DATA_READdns.managedZones.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.dnsKeys.get"
list
- Method:
dns.dnsKeys.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.dnsKeys.list - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.dnsKeys.list"
cloud.dns.api.v1.ManagedZoneOperationsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ManagedZoneOperationsService.
get
- Method:
dns.managedZoneOperations.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZoneOperations.get - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZoneOperations.get"
list
- Method:
dns.managedZoneOperations.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZoneOperations.list - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZoneOperations.list"
cloud.dns.api.v1.ManagedZonesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ManagedZonesService.
create
- Method:
dns.managedZones.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.create"
delete
- Method:
dns.managedZones.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.delete"
get
- Method:
dns.managedZones.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.get"
getiampolicy
- Method:
dns.managedZones.getiampolicy - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.getIamPolicy - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.getiampolicy"
list
- Method:
dns.managedZones.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.list"
patch
- Method:
dns.managedZones.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.patch"
setiampolicy
- Method:
dns.managedZones.setiampolicy - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.setIamPolicy - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.setiampolicy"
update
- Method:
dns.managedZones.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.update"
cloud.dns.api.v1.PoliciesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.PoliciesService.
create
- Method:
dns.policies.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.create"
delete
- Method:
dns.policies.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.delete"
get
- Method:
dns.policies.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.policies.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.get"
list
- Method:
dns.policies.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.policies.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.list"
patch
- Method:
dns.policies.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.list - ADMIN_READdns.policies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.patch"
update
- Method:
dns.policies.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.update"
cloud.dns.api.v1.ProjectsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ProjectsService.
get
- Method:
dns.projects.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.projects.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.projects.get"
cloud.dns.api.v1.ResourceRecordSetsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ResourceRecordSetsService.
create
- Method:
dns.resourceRecordSets.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.create"
delete
- Method:
dns.resourceRecordSets.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.delete"
get
- Method:
dns.resourceRecordSets.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.resourceRecordSets.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.get"
list
- Method:
dns.resourceRecordSets.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.resourceRecordSets.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.list"
patch
- Method:
dns.resourceRecordSets.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.patch"
cloud.dns.api.v1.ResponsePoliciesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ResponsePoliciesService.
create
- Method:
dns.responsePolicies.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.create"
delete
- Method:
dns.responsePolicies.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.delete"
get
- Method:
dns.responsePolicies.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicies.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.get"
list
- Method:
dns.responsePolicies.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicies.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.list"
patch
- Method:
dns.responsePolicies.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.patch"
update
- Method:
dns.responsePolicies.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.update"
cloud.dns.api.v1.ResponsePolicyRulesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1.ResponsePolicyRulesService.
create
- Method:
dns.responsePolicyRules.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.create"
delete
- Method:
dns.responsePolicyRules.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.delete"
get
- Method:
dns.responsePolicyRules.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicyRules.get - ADMIN_READdns.responsePolicyRules.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.get"
list
- Method:
dns.responsePolicyRules.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicyRules.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.list"
patch
- Method:
dns.responsePolicyRules.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.patch"
update
- Method:
dns.responsePolicyRules.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.update"
cloud.dns.api.v1beta2.ChangesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ChangesService.
create
- Method:
dns.changes.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.resourceRecordSets.create - ADMIN_WRITEdns.resourceRecordSets.delete - ADMIN_WRITEdns.resourceRecordSets.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.create"
get
- Method:
dns.changes.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.changes.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.get"
list
- Method:
dns.changes.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.changes.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.changes.list"
cloud.dns.api.v1beta2.DnsKeysService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.DnsKeysService.
get
- Method:
dns.dnsKeys.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.dnsKeys.get - DATA_READdns.dnsKeys.list - DATA_READdns.managedZones.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.dnsKeys.get"
list
- Method:
dns.dnsKeys.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.dnsKeys.list - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.dnsKeys.list"
cloud.dns.api.v1beta2.ManagedZoneOperationsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ManagedZoneOperationsService.
get
- Method:
dns.managedZoneOperations.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZoneOperations.get - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZoneOperations.get"
list
- Method:
dns.managedZoneOperations.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZoneOperations.list - DATA_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZoneOperations.list"
cloud.dns.api.v1beta2.ManagedZonesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ManagedZonesService.
create
- Method:
dns.managedZones.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.create"
delete
- Method:
dns.managedZones.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.delete"
get
- Method:
dns.managedZones.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.get"
getiampolicy
- Method:
dns.managedZones.getiampolicy - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.getIamPolicy - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.getiampolicy"
list
- Method:
dns.managedZones.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.managedZones.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.list"
patch
- Method:
dns.managedZones.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.patch"
setiampolicy
- Method:
dns.managedZones.setiampolicy - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.setIamPolicy - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.setiampolicy"
update
- Method:
dns.managedZones.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.managedZones.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.managedZones.update"
cloud.dns.api.v1beta2.PoliciesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.PoliciesService.
create
- Method:
dns.policies.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.create"
delete
- Method:
dns.policies.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.delete"
get
- Method:
dns.policies.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.policies.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.get"
list
- Method:
dns.policies.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.policies.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.list"
patch
- Method:
dns.policies.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.list - ADMIN_READdns.policies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.patch"
update
- Method:
dns.policies.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.policies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.policies.update"
cloud.dns.api.v1beta2.ProjectsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ProjectsService.
get
- Method:
dns.projects.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.projects.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.projects.get"
cloud.dns.api.v1beta2.ResourceRecordSetsService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ResourceRecordSetsService.
create
- Method:
dns.resourceRecordSets.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.create"
delete
- Method:
dns.resourceRecordSets.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.delete"
get
- Method:
dns.resourceRecordSets.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.resourceRecordSets.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.get"
list
- Method:
dns.resourceRecordSets.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.resourceRecordSets.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.list"
patch
- Method:
dns.resourceRecordSets.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.changes.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.resourceRecordSets.patch"
cloud.dns.api.v1beta2.ResponsePoliciesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ResponsePoliciesService.
create
- Method:
dns.responsePolicies.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.create"
delete
- Method:
dns.responsePolicies.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.delete"
get
- Method:
dns.responsePolicies.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicies.get - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.get"
list
- Method:
dns.responsePolicies.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicies.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.list"
patch
- Method:
dns.responsePolicies.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.patch"
update
- Method:
dns.responsePolicies.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicies.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicies.update"
cloud.dns.api.v1beta2.ResponsePolicyRulesService
יומני הביקורת הבאים משויכים ל-methods ששייכות ל-cloud.dns.api.v1beta2.ResponsePolicyRulesService.
create
- Method:
dns.responsePolicyRules.create - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.create - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.create"
delete
- Method:
dns.responsePolicyRules.delete - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.delete - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.delete"
get
- Method:
dns.responsePolicyRules.get - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicyRules.get - ADMIN_READdns.responsePolicyRules.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.get"
list
- Method:
dns.responsePolicyRules.list - סוג יומן הביקורת: גישה לנתונים
- הרשאות:
dns.responsePolicyRules.list - ADMIN_READ
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.list"
patch
- Method:
dns.responsePolicyRules.patch - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.patch"
update
- Method:
dns.responsePolicyRules.update - סוג יומן הביקורת: פעילות אדמין
- הרשאות:
dns.responsePolicyRules.update - ADMIN_WRITE
- ה-method היא פעולה ממושכת או פעולת סטרימינג:
לא.
- סינון לפי ה-method:
protoPayload.methodName="dns.responsePolicyRules.update"
אילו methods לא יוצרות יומני ביקורת
יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:
- מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
- הערך של הביקורת נמוך.
- כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.
ה-methods הבאות לא יוצרות יומני ביקורת:
cloud.dns.api.v1.ManagedZonesService.TestIamPermissionscloud.dns.api.v1beta2.ManagedZonesService.TestIamPermissions