Audit logging di Dataform

Questo documento elenca i metodi sottoposti ad audit per Dataform.I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud . Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura della voce di audit log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Per visualizzare gli audit log di Dataform:

1. Nella console Google Cloud , vai alla pagina Esplora log:

   Vai a Esplora log

2. Copia e incolla la seguente query nel campo Query di Esplora log, quindi fai clic su Esegui query.

       protoPayload.serviceName="dataform.googleapis.com"
     

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Dataform genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a ADMIN_WRITE generano audit log delle attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi di solito generano due voci dell'audit log: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.

Tipo di autorizzazione	Metodi
ADMIN_READ	google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus google.cloud.dataform.v1.Dataform.FetchRemoteBranches google.cloud.dataform.v1.Dataform.GetFolder google.cloud.dataform.v1.Dataform.GetIamPolicy google.cloud.dataform.v1.Dataform.GetReleaseConfig google.cloud.dataform.v1.Dataform.GetRepository google.cloud.dataform.v1.Dataform.GetTeamFolder google.cloud.dataform.v1.Dataform.GetWorkflowConfig google.cloud.dataform.v1.Dataform.GetWorkspace google.cloud.dataform.v1.Dataform.ListReleaseConfigs google.cloud.dataform.v1.Dataform.ListRepositories google.cloud.dataform.v1.Dataform.ListWorkflowConfigs google.cloud.dataform.v1.Dataform.ListWorkspaces google.cloud.dataform.v1.Dataform.QueryFolderContents google.cloud.dataform.v1.Dataform.QueryTeamFolderContents google.cloud.dataform.v1beta1.Dataform.ComputeRepositoryAccessTokenStatus google.cloud.dataform.v1beta1.Dataform.FetchRemoteBranches google.cloud.dataform.v1beta1.Dataform.GetFolder google.cloud.dataform.v1beta1.Dataform.GetIamPolicy google.cloud.dataform.v1beta1.Dataform.GetReleaseConfig google.cloud.dataform.v1beta1.Dataform.GetRepository google.cloud.dataform.v1beta1.Dataform.GetTeamFolder google.cloud.dataform.v1beta1.Dataform.GetWorkflowConfig google.cloud.dataform.v1beta1.Dataform.GetWorkspace google.cloud.dataform.v1beta1.Dataform.ListReleaseConfigs google.cloud.dataform.v1beta1.Dataform.ListRepositories google.cloud.dataform.v1beta1.Dataform.ListWorkflowConfigs google.cloud.dataform.v1beta1.Dataform.ListWorkspaces google.cloud.dataform.v1beta1.Dataform.QueryFolderContents google.cloud.dataform.v1beta1.Dataform.QueryTeamFolderContents google.iam.v1.IAMPolicy.GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.dataform.v1.Dataform.CreateFolder google.cloud.dataform.v1.Dataform.CreateReleaseConfig google.cloud.dataform.v1.Dataform.CreateRepository google.cloud.dataform.v1.Dataform.CreateTeamFolder google.cloud.dataform.v1.Dataform.CreateWorkflowConfig google.cloud.dataform.v1.Dataform.CreateWorkspace google.cloud.dataform.v1.Dataform.DeleteFolder google.cloud.dataform.v1.Dataform.DeleteFolderTree (LRO) google.cloud.dataform.v1.Dataform.DeleteReleaseConfig google.cloud.dataform.v1.Dataform.DeleteRepository google.cloud.dataform.v1.Dataform.DeleteTeamFolder google.cloud.dataform.v1.Dataform.DeleteTeamFolderTree (LRO) google.cloud.dataform.v1.Dataform.DeleteWorkflowConfig google.cloud.dataform.v1.Dataform.DeleteWorkspace google.cloud.dataform.v1.Dataform.MoveFolder (LRO) google.cloud.dataform.v1.Dataform.MoveRepository (LRO) google.cloud.dataform.v1.Dataform.SetIamPolicy google.cloud.dataform.v1.Dataform.UpdateFolder google.cloud.dataform.v1.Dataform.UpdateReleaseConfig google.cloud.dataform.v1.Dataform.UpdateRepository google.cloud.dataform.v1.Dataform.UpdateTeamFolder google.cloud.dataform.v1.Dataform.UpdateWorkflowConfig google.cloud.dataform.v1beta1.Dataform.CreateFolder google.cloud.dataform.v1beta1.Dataform.CreateReleaseConfig google.cloud.dataform.v1beta1.Dataform.CreateRepository google.cloud.dataform.v1beta1.Dataform.CreateTeamFolder google.cloud.dataform.v1beta1.Dataform.CreateWorkflowConfig google.cloud.dataform.v1beta1.Dataform.CreateWorkspace google.cloud.dataform.v1beta1.Dataform.DeleteFolder google.cloud.dataform.v1beta1.Dataform.DeleteFolderTree (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteReleaseConfig google.cloud.dataform.v1beta1.Dataform.DeleteRepository google.cloud.dataform.v1beta1.Dataform.DeleteRepositoryLongRunning (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteTeamFolder google.cloud.dataform.v1beta1.Dataform.DeleteTeamFolderTree (LRO) google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowConfig google.cloud.dataform.v1beta1.Dataform.DeleteWorkspace google.cloud.dataform.v1beta1.Dataform.MoveFolder (LRO) google.cloud.dataform.v1beta1.Dataform.MoveRepository (LRO) google.cloud.dataform.v1beta1.Dataform.SetIamPolicy google.cloud.dataform.v1beta1.Dataform.UpdateFolder google.cloud.dataform.v1beta1.Dataform.UpdateReleaseConfig google.cloud.dataform.v1beta1.Dataform.UpdateRepository google.cloud.dataform.v1beta1.Dataform.UpdateTeamFolder google.cloud.dataform.v1beta1.Dataform.UpdateWorkflowConfig google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.dataform.v1.Dataform.FetchFileDiff google.cloud.dataform.v1.Dataform.FetchFileGitStatuses google.cloud.dataform.v1.Dataform.FetchGitAheadBehind google.cloud.dataform.v1.Dataform.FetchRepositoryHistory google.cloud.dataform.v1.Dataform.GetCompilationResult google.cloud.dataform.v1.Dataform.GetConfig google.cloud.dataform.v1.Dataform.GetWorkflowInvocation google.cloud.dataform.v1.Dataform.ListCompilationResults google.cloud.dataform.v1.Dataform.ListWorkflowInvocations google.cloud.dataform.v1.Dataform.PushGitCommits google.cloud.dataform.v1.Dataform.QueryCompilationResultActions google.cloud.dataform.v1.Dataform.QueryDirectoryContents google.cloud.dataform.v1.Dataform.QueryRepositoryDirectoryContents google.cloud.dataform.v1.Dataform.QueryWorkflowInvocationActions google.cloud.dataform.v1.Dataform.ReadFile google.cloud.dataform.v1.Dataform.ReadRepositoryFile google.cloud.dataform.v1.Dataform.SearchFiles google.cloud.dataform.v1beta1.Dataform.FetchFileDiff google.cloud.dataform.v1beta1.Dataform.FetchFileGitStatuses google.cloud.dataform.v1beta1.Dataform.FetchGitAheadBehind google.cloud.dataform.v1beta1.Dataform.FetchRepositoryHistory google.cloud.dataform.v1beta1.Dataform.GetCompilationResult google.cloud.dataform.v1beta1.Dataform.GetConfig google.cloud.dataform.v1beta1.Dataform.GetWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.ListCompilationResults google.cloud.dataform.v1beta1.Dataform.ListWorkflowInvocations google.cloud.dataform.v1beta1.Dataform.PushGitCommits google.cloud.dataform.v1beta1.Dataform.QueryCompilationResultActions google.cloud.dataform.v1beta1.Dataform.QueryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryRepositoryDirectoryContents google.cloud.dataform.v1beta1.Dataform.QueryWorkflowInvocationActions google.cloud.dataform.v1beta1.Dataform.ReadFile google.cloud.dataform.v1beta1.Dataform.ReadRepositoryFile google.cloud.dataform.v1beta1.Dataform.SearchFiles
DATA_WRITE	google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation google.cloud.dataform.v1.Dataform.CommitRepositoryChanges google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges google.cloud.dataform.v1.Dataform.CreateCompilationResult google.cloud.dataform.v1.Dataform.CreateWorkflowInvocation google.cloud.dataform.v1.Dataform.DeleteWorkflowInvocation google.cloud.dataform.v1.Dataform.InstallNpmPackages google.cloud.dataform.v1.Dataform.MakeDirectory google.cloud.dataform.v1.Dataform.MoveDirectory google.cloud.dataform.v1.Dataform.MoveFile google.cloud.dataform.v1.Dataform.PullGitCommits google.cloud.dataform.v1.Dataform.RemoveDirectory google.cloud.dataform.v1.Dataform.RemoveFile google.cloud.dataform.v1.Dataform.ResetWorkspaceChanges google.cloud.dataform.v1.Dataform.UpdateConfig google.cloud.dataform.v1.Dataform.WriteFile google.cloud.dataform.v1beta1.Dataform.CancelWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.CommitRepositoryChanges google.cloud.dataform.v1beta1.Dataform.CommitWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.CreateCompilationResult google.cloud.dataform.v1beta1.Dataform.CreateWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.DeleteWorkflowInvocation google.cloud.dataform.v1beta1.Dataform.InstallNpmPackages google.cloud.dataform.v1beta1.Dataform.MakeDirectory google.cloud.dataform.v1beta1.Dataform.MoveDirectory google.cloud.dataform.v1beta1.Dataform.MoveFile google.cloud.dataform.v1beta1.Dataform.PullGitCommits google.cloud.dataform.v1beta1.Dataform.RemoveDirectory google.cloud.dataform.v1beta1.Dataform.RemoveFile google.cloud.dataform.v1beta1.Dataform.ResetWorkspaceChanges google.cloud.dataform.v1beta1.Dataform.UpdateConfig google.cloud.dataform.v1beta1.Dataform.WriteFile

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Dataform.

google.cloud.dataform.v1.Dataform

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.dataform.v1.Dataform.

CancelWorkflowInvocation

• Metodo: google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.workflowInvocations.cancel - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CancelWorkflowInvocation"
  

CommitRepositoryChanges

• Metodo: google.cloud.dataform.v1.Dataform.CommitRepositoryChanges
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.repositories.commit - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CommitRepositoryChanges"
  

CommitWorkspaceChanges

• Metodo: google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.workspaces.commit - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CommitWorkspaceChanges"
  

ComputeRepositoryAccessTokenStatus

• Metodo: google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.repositories.computeAccessTokenStatus - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.ComputeRepositoryAccessTokenStatus"
  

CreateCompilationResult

• Metodo: google.cloud.dataform.v1.Dataform.CreateCompilationResult
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.compilationResults.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateCompilationResult"
  

CreateFolder

• Metodo: google.cloud.dataform.v1.Dataform.CreateFolder
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.folders.addContents - ADMIN_WRITE
  • dataform.folders.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateFolder"
  

CreateReleaseConfig

• Metodo: google.cloud.dataform.v1.Dataform.CreateReleaseConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.releaseConfigs.create - ADMIN_WRITE
  • dataform.repositories.scheduleRelease - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateReleaseConfig"
  

CreateRepository

• Metodo: google.cloud.dataform.v1.Dataform.CreateRepository
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.folders.addContents - ADMIN_WRITE
  • dataform.repositories.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateRepository"
  

CreateTeamFolder

• Metodo: google.cloud.dataform.v1.Dataform.CreateTeamFolder
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.teamFolders.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateTeamFolder"
  

CreateWorkflowConfig

• Metodo: google.cloud.dataform.v1.Dataform.CreateWorkflowConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.repositories.scheduleWorkflow - ADMIN_WRITE
  • dataform.workflowConfigs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateWorkflowConfig"
  

CreateWorkflowInvocation

• Metodo: google.cloud.dataform.v1.Dataform.CreateWorkflowInvocation
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • dataform.workflowInvocations.create - DATA_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateWorkflowInvocation"
  

CreateWorkspace

• Metodo: google.cloud.dataform.v1.Dataform.CreateWorkspace
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.workspaces.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.CreateWorkspace"
  

DeleteFolder

• Metodo: google.cloud.dataform.v1.Dataform.DeleteFolder
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.folders.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.DeleteFolder"
  

DeleteFolderTree

• Metodo: google.cloud.dataform.v1.Dataform.DeleteFolderTree
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.folders.deleteTree - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.DeleteFolderTree"
  

DeleteReleaseConfig

• Metodo: google.cloud.dataform.v1.Dataform.DeleteReleaseConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.releaseConfigs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.DeleteReleaseConfig"
  

DeleteRepository

• Metodo: google.cloud.dataform.v1.Dataform.DeleteRepository
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • dataform.repositories.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.dataform.v1.Dataform.DeleteRepository"
  

DeleteTeamFolder

• Metodo: google.cloud.dataform.v1.Dataform.DeleteTeamFolder
  
• Tipo di audit log: