Audit-Logging für Dataform

In diesem Dokument werden die geprüften Methoden für Dataform aufgeführt. Google Cloud -Dienste generieren Audit-Logs, in denen Verwaltungs- und Zugriffsaktivitäten in Ihren Google Cloud -Ressourcen aufgezeichnet werden. Weitere Informationen zu Cloud-Audit-Logs finden Sie unter den folgenden Links:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

So rufen Sie die Dataform-Audit-Logs auf:

1. Rufen Sie in der Google Cloud Console die Seite „Log-Explorer“ auf:

   Zum Log-Explorer

2. Kopieren Sie die folgende Abfrage und fügen Sie sie in das Feld Abfrage des Log-Explorers ein. Klicken Sie dann auf Abfrage ausführen.

       protoPayload.serviceName="dataform.googleapis.com"
     

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Dataform ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Log-Einträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
ADMIN_READ	google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus google.cloud.dataform.v1.Dataform.FetchRemoteBranches google.cloud.dataform.v1.Dataform.GetFolder google.cloud.dataform.v1.Dataform.GetIamPolicy google.cloud.dataform.v1.Dataform.GetReleaseConfig google.cloud.dataform.v1.Dataform.GetRepository google.cloud.dataform.v1.Dataform.GetTeamFolder google.cloud.dataform.v1.Dataform.GetWorkflowConfig google.cloud.dataform.v1.Dataform.GetWorkspace google.cloud.dataform.v1.Dataform.ListReleaseConfigs google.cloud.dataform.v1.Dataform.ListRepositories google.cloud.dataform.v1.Dataform.ListWorkflowConfigs google.cloud.dataform.v1.Dataform.ListWorkspaces google.cloud.dataform.v1.Dataform.QueryFolderContents google.cloud.dataform.v1.Dataform.QueryTeamFolderContents google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches google.cloud.dataform.v1beta1.Dataform.GetFolder google.cloud.dataform.v1beta1.Dataform.GetIamPolicy google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig google.cloud.dataform.v1beta1.Dataform.GetRepository google.cloud.dataform.v1beta1.Dataform.GetTeamFolder google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig google.cloud.dataform.v1beta1.Dataform.GetWorkspace google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs google.cloud.dataform.v1beta1.Dataform.ListRepositories google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs google.cloud.dataform.v1beta1.Dataform.ListWorkspaces google.cloud.dataform.v1beta1.Dataform.QueryFolderContents google.cloud.dataform.v1beta1.Dataform.QueryTeamFolderContents google.iam.v1.IAMPolicy.GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.dataform.v1.Dataform.CreateFolder google.cloud.dataform.v1.Dataform.CreateReleaseConfig google.cloud.dataform.v1.Dataform.CreateRepository google.cloud.dataform.v1.Dataform.CreateTeamFolder google.cloud.dataform.v1.Dataform.CreateWorkflowConfig google.cloud.dataform.v1.Dataform.CreateWorkspace google.cloud.dataform.v1.Dataform.DeleteFolder google.cloud.dataform.v1.Dataform.DeleteFolderTree (LRO) google.cloud.dataform.v1.Dataform.DeleteReleaseConfig google.cloud.dataform.v1.Dataform.DeleteRepository google.cloud.dataform.v1.Dataform.DeleteTeamFolder google.cloud.dataform.v1.Dataform.DeleteTeamFolderTree (LRO) google.cloud.dataform.v1.Dataform.DeleteWorkflowConfig google.cloud.dataform.v1.Dataform.DeleteWorkspace google.cloud.dataform.v1.Dataform.MoveFolder (LRO) google.cloud.dataform.v1.Dataform.MoveRepository (LRO) google.cloud.dataform.v1.Dataform.SetIamPolicy google.cloud.dataform.v1.Dataform.UpdateFolder google.cloud.dataform.v1.Dataform.UpdateReleaseConfig google.cloud.dataform.v1.Dataform.UpdateRepository google.cloud.dataform.v1.Dataform.UpdateTeamFolder google.cloud.dataform.v1.Dataform.UpdateWorkflowConfig google.cloud.dataform.v1beta1.Dataform.CreateFolder google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig google.cloud.dataform.v1beta1.Dataform.CreateRepository google.cloud.dataform.v1beta1.Dataform.CreateTeamFolder google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig google.cloud.dataform.v1beta1.Dataform.CreateWorkspace google.cloud.dataform.v1beta1.Dataform.DeleteFolder google.cloud.dataform.v1beta1.Dataform.DeleteFolderTree (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig google.cloud.dataform.v1beta1.Dataform.DeleteRepository google.cloud.dataform.v1beta1.Dataform.DeleteRepositoryLongRunning (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteTeamFolder google.cloud.dataform.v1beta1.Dataform.DeleteTeamFolderTree (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace google.cloud.dataform.v1beta1.Dataform.MoveFolder (LRO) google.cloud.dataform.v1beta1.Dataform.MoveRepository (LRO) google.cloud.dataform.v1beta1.Dataform.SetIamPolicy google.cloud.dataform.v1beta1.Dataform.UpdateFolder google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig google.cloud.dataform.v1beta1.Dataform.UpdateRepository google.cloud.dataform.v1beta1.Dataform.UpdateTeamFolder google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.dataform.v1.Dataform.FetchFileDiff google.cloud.dataform.v1.Dataform.FetchFileGitStatuses google.cloud.dataform.v1.Dataform.FetchGitAheadBehind google.cloud.dataform.v1.Dataform.FetchRepositoryHistory google.cloud.dataform.v1.Dataform.GetCompilationResult google.cloud.dataform.v1.Dataform.GetConfig google.cloud.dataform.v1.Dataform.GetWorkflowInvocation google.cloud.dataform.v1.Dataform.ListCompilationResults google.cloud.dataform.v1.Dataform.ListWorkflowInvocations google.cloud.dataform.v1.Dataform.PushGitCommits google.cloud.dataform.v1.Dataform.QueryCompilationResultActions google.cloud.dataform.v1.Dataform.QueryDirectoryContents google.cloud.dataform.v1.Dataform.QueryRepositoryDirectoryContents google.cloud.dataform.v1.Dataform.QueryWorkflowInvocationActions google.cloud.dataform.v1.Dataform.ReadFile google.cloud.dataform.v1.Dataform.ReadRepositoryFile google.cloud.dataform.v1.Dataform.SearchFiles google.cloud.dataform.v1beta1.Dataform.FetchFileDiff google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory google.cloud.dataform.v1beta1.Dataform.GetCompilationResult google.cloud.dataform.v1beta1.Dataform.GetConfig google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.ListCompilationResults google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations google.cloud.dataform.v1beta1.Dataform.PushGitCommits google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions google.cloud.dataform.v1beta1.Dataform.ReadFile google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile google.cloud.dataform.v1beta1.Dataform.SearchFiles
DATA_WRITE	google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation google.cloud.dataform.v1.Dataform.CommitRepositoryChanges google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges google.cloud.dataform.v1.Dataform.CreateCompilationResult google.cloud.dataform.v1.Dataform.CreateWorkflowInvocation google.cloud.dataform.v1.Dataform.DeleteWorkflowInvocation google.cloud.dataform.v1.Dataform.InstallNpmPackages google.cloud.dataform.v1.Dataform.MakeDirectory google.cloud.dataform.v1.Dataform.MoveDirectory google.cloud.dataform.v1.Dataform.MoveFile google.cloud.dataform.v1.Dataform.PullGitCommits google.cloud.dataform.v1.Dataform.RemoveDirectory google.cloud.dataform.v1.Dataform.RemoveFile google.cloud.dataform.v1.Dataform.ResetWorkspaceChanges google.cloud.dataform.v1.Dataform.UpdateConfig google.cloud.dataform.v1.Dataform.WriteFile google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages google.cloud.dataform.v1beta1.Dataform.MakeDirectory google.cloud.dataform.v1beta1.Dataform.MoveDirectory google.cloud.dataform.v1beta1.Dataform.MoveFile google.cloud.dataform.v1beta1.Dataform.PullGitCommits google.cloud.dataform.v1beta1.Dataform.RemoveDirectory google.cloud.dataform.v1beta1.Dataform.RemoveFile google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.UpdateConfig google.cloud.dataform.v1beta1.Dataform.WriteFile

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zur Identitäts- und Zugriffsverwaltung für Dataform.

google.cloud.dataform.v1.Dataform

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.dataform.v1.Dataform gehören.

CancelWorkflowInvocation

• Methode: google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataform.workflowInvocations.cancel - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation"
  

CommitRepositoryChanges

• Methode: google.cloud.dataform.v1.Dataform.CommitRepositoryChanges
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataform.repositories.commit - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CommitRepositoryChanges"
  

CommitWorkspaceChanges

• Methode: google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataform.workspaces.commit - DATA_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges"
  

ComputeRepositoryAccessTokenStatus

• Methode: google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataform.repositories.computeAccessTokenStatus - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus"
  

CreateCompilationResult

• Methode: google.cloud.dataform.v1.Dataform.CreateCompilationResult
  
• Audit-Logtyp: