本文档介绍了 Enterprise Knowledge Graph 的审核日志记录。 Google Cloud 服务 会生成审核日志,以记录资源中的管理和访问活动。 Google Cloud 资源。 如需详细了解 Cloud Audit Logs,请参阅以下内容:
服务名称
Enterprise Knowledge Graph 审核日志使用服务名称 enterpriseknowledgegraph.googleapis.com。
针对此服务的过滤条件:
protoPayload.serviceName="enterpriseknowledgegraph.googleapis.com"
方法(按权限类型)
每个 IAM 权限都有一个 type 属性,该属性的值是一个枚举,可以是以下四个值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或
DATA_WRITE。若您调用某个方法,则 Enterprise Knowledge Graph 会生成一个审核日志,其类别取决于执行该方法所需权限的
type 属性。
需要 IAM 权限且 type 属性值
为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成
数据访问审核日志。
需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。
| 权限类型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.enterpriseknowledgegraph.v1.EnterpriseKnowledgeGraphService.GetEntityReconciliationJobgoogle.cloud.enterpriseknowledgegraph.v1.EnterpriseKnowledgeGraphService.Lookup |