应用中心审核日志

本文档列出了 App Hub 的受审核方法。 Google Cloud 服务会生成审核日志，以记录 Google Cloud 资源中的管理和访问活动。如需详细了解 Cloud Audit Logs，请参阅以下内容：

服务名称

如需查看 App Hub 审核日志，请执行以下操作：

  1. 在 Google Cloud 控制台中，前往 Logs Explorer 页面：

    转到日志浏览器

  2. 将以下查询复制并粘贴到Logs Explorer的查询字段中，然后点击运行查询。

        protoPayload.serviceName="apphub.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，App Hub 会生成一个审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。
权限类型 方法
ADMIN_READ google.cloud.apphub.v1.AppHub.GetApplication
google.cloud.apphub.v1.AppHub.GetDiscoveredService
google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload
google.cloud.apphub.v1.AppHub.GetExtendedMetadataSchema
google.cloud.apphub.v1.AppHub.GetService
google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment
google.cloud.apphub.v1.AppHub.GetWorkload
google.cloud.apphub.v1.AppHub.ListApplications
google.cloud.apphub.v1.AppHub.ListDiscoveredServices
google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads
google.cloud.apphub.v1.AppHub.ListExtendedMetadataSchemas
google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments
google.cloud.apphub.v1.AppHub.ListServices
google.cloud.apphub.v1.AppHub.ListWorkloads
google.cloud.apphub.v1.AppHub.LookupDiscoveredService
google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload
google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices
google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads
google.cloud.apphub.v1alpha.AppHub.GetApplication
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService
google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload
google.cloud.apphub.v1alpha.AppHub.GetExtendedMetadataSchema
google.cloud.apphub.v1alpha.AppHub.GetService
google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.GetWorkload
google.cloud.apphub.v1alpha.AppHub.ListApplications
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices
google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads
google.cloud.apphub.v1alpha.AppHub.ListExtendedMetadataSchemas
google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments
google.cloud.apphub.v1alpha.AppHub.ListServices
google.cloud.apphub.v1alpha.AppHub.ListWorkloads
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService
google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload
google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment
GetIamPolicy
ADMIN_WRITE google.cloud.apphub.v1.AppHub.CreateApplication (LRO)
google.cloud.apphub.v1.AppHub.CreateService (LRO)
google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment (LRO)
google.cloud.apphub.v1.AppHub.CreateWorkload (LRO)
google.cloud.apphub.v1.AppHub.DeleteApplication (LRO)
google.cloud.apphub.v1.AppHub.DeleteService (LRO)
google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment (LRO)
google.cloud.apphub.v1.AppHub.DeleteWorkload (LRO)
google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment
google.cloud.apphub.v1.AppHub.UpdateApplication (LRO)
google.cloud.apphub.v1.AppHub.UpdateService (LRO)
google.cloud.apphub.v1.AppHub.UpdateWorkload (LRO)
google.cloud.apphub.v1alpha.AppHub.CreateApplication (LRO)
google.cloud.apphub.v1alpha.AppHub.CreateService (LRO)
google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment (LRO)
google.cloud.apphub.v1alpha.AppHub.CreateWorkload (LRO)
google.cloud.apphub.v1alpha.AppHub.DeleteApplication (LRO)
google.cloud.apphub.v1alpha.AppHub.DeleteService (LRO)
google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment (LRO)
google.cloud.apphub.v1alpha.AppHub.DeleteWorkload (LRO)
google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment
google.cloud.apphub.v1alpha.AppHub.UpdateApplication (LRO)
google.cloud.apphub.v1alpha.AppHub.UpdateService (LRO)
google.cloud.apphub.v1alpha.AppHub.UpdateWorkload (LRO)
SetIamPolicy

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 App Hub 的 Identity and Access Management 文档。

google.cloud.apphub.v1.AppHub

以下审核日志与属于 google.cloud.apphub.v1.AppHub 的方法相关联。

CreateApplication

  • 方法：google.cloud.apphub.v1.AppHub.CreateApplication
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.applications.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication"

CreateService

  • 方法：google.cloud.apphub.v1.AppHub.CreateService
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.discoveredServices.register - ADMIN_WRITE
    • apphub.services.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"

CreateServiceProjectAttachment

  • 方法：google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
    • apphub.serviceProjectAttachments.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment"

CreateWorkload

  • 方法：google.cloud.apphub.v1.AppHub.CreateWorkload
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.discoveredWorkloads.register - ADMIN_WRITE
    • apphub.workloads.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateWorkload"

DeleteApplication

  • 方法：google.cloud.apphub.v1.AppHub.DeleteApplication
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.applications.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteApplication"

DeleteService

  • 方法：google.cloud.apphub.v1.AppHub.DeleteService
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.services.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteService"

DeleteServiceProjectAttachment

  • 方法：google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.serviceProjectAttachments.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment"

DeleteWorkload

  • 方法：google.cloud.apphub.v1.AppHub.DeleteWorkload
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.workloads.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.DeleteWorkload"

DetachServiceProjectAttachment

  • 方法：google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment
  • 审核日志类型：管理员活动
  • 权限：
    • apphub.serviceProjectAttachments.detach - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment"