Enterprise Knowledge Graph 审核日志记录

本文档介绍了 Enterprise Knowledge Graph 的审核日志记录。 Google Cloud 服务 会生成审核日志,以记录资源中的管理和访问活动。 Google Cloud 资源。 如需详细了解 Cloud Audit Logs,请参阅以下内容:

服务名称

Enterprise Knowledge Graph 审核日志使用服务名称 enterpriseknowledgegraph.googleapis.com。 针对此服务的过滤条件:

    protoPayload.serviceName="enterpriseknowledgegraph.googleapis.com"
  

方法(按权限类型)

每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。若您调用某个方法,则 Enterprise Knowledge Graph 会生成一个审核日志,其类别取决于执行该方法所需权限的 type 属性。 需要 IAM 权限且 type 属性值 为 DATA_READDATA_WRITEADMIN_READ 的方法会生成 数据访问审核日志。 需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

权限类型 方法
ADMIN_READ google.cloud.enterpriseknowledgegraph.v1.EnterpriseKnowledgeGraphService.GetEntityReconciliationJob
google.cloud.enterpriseknowledgegraph.v1.EnterpriseKnowledgeGraphService.Lookup