Audit logging di Quote di Cloud

Questo documento descrive l'audit logging per Cloud Quotas. Cloud de Confiance by S3NS i servizi generano audit log che registrano le attività amministrative e di accesso all'interno delle tue Cloud de Confiance by S3NS risorse. Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura della voce di audit log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Gli audit log di Cloud Quotas utilizzano il nome servizio cloudquotas.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="cloudquotas.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Cloud Quotas genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli Accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano audit log delle Attività di amministrazione.

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Cloud Quotas.

google.api.cloudquotas.v1.CloudQuotas

I seguenti audit log sono associati ai metodi appartenenti a google.api.cloudquotas.v1.CloudQuotas.

CreateQuotaPreference

• Metodo: google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • cloudquotas.quotas.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.CreateQuotaPreference"
  

GetQuotaInfo

• Metodo: google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaInfo"
  

GetQuotaPreference

• Metodo: google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.GetQuotaPreference"
  

ListQuotaInfos

• Metodo: google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaInfos"
  

ListQuotaPreferences

• Metodo: google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.ListQuotaPreferences"
  

UpdateQuotaPreference

• Metodo: google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • cloudquotas.quotas.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1.CloudQuotas.UpdateQuotaPreference"
  

google.api.cloudquotas.v1beta.CloudQuotas

I seguenti audit log sono associati ai metodi appartenenti a google.api.cloudquotas.v1beta.CloudQuotas.

CreateQuotaPreference

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.CreateQuotaPreference
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • cloudquotas.quotas.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.CreateQuotaPreference"
  

GetQuotaInfo

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.GetQuotaInfo
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.GetQuotaInfo"
  

GetQuotaPreference

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.GetQuotaPreference
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.GetQuotaPreference"
  

ListQuotaInfos

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.ListQuotaInfos
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.ListQuotaInfos"
  

ListQuotaPreferences

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.ListQuotaPreferences
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.ListQuotaPreferences"
  

UpdateQuotaPreference

• Metodo: google.api.cloudquotas.v1beta.CloudQuotas.UpdateQuotaPreference
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • cloudquotas.quotas.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.CloudQuotas.UpdateQuotaPreference"
  

google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager

I seguenti audit log sono associati ai metodi appartenenti a google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager.

GetQuotaAdjusterSettings

• Metodo: google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager.GetQuotaAdjusterSettings
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • cloudquotas.quotas.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager.GetQuotaAdjusterSettings"
  

UpdateQuotaAdjusterSettings

• Metodo: google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager.UpdateQuotaAdjusterSettings
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • cloudquotas.quotas.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.api.cloudquotas.v1beta.QuotaAdjusterSettingsManager.UpdateQuotaAdjusterSettings"
  

Eventi di sistema

Gli audit log degli eventi di sistema vengono generati dai sistemi Google Cloud, non dall'azione diretta dell'utente. Per ulteriori informazioni, vedi audit log degli eventi di sistema.