Audit log di App Hub

Questo documento elenca i metodi sottoposti ad audit per App Hub.I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud . Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura della voce di audit log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Per visualizzare gli audit log dell'hub app:

1. Nella console Google Cloud , vai alla pagina Esplora log:

   Vai a Esplora log

2. Copia e incolla la seguente query nel campo Query di Esplora log, quindi fai clic su Esegui query.

       protoPayload.serviceName="apphub.googleapis.com"
     

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, App Hub genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a ADMIN_WRITE generano audit log delle attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi di solito generano due voci dell'audit log: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.

Tipo di autorizzazione	Metodi
ADMIN_READ	google.cloud.apphub.v1.AppHub.GetApplication google.cloud.apphub.v1.AppHub.GetDiscoveredService google.cloud.apphub.v1.AppHub.GetDiscoveredWorkload google.cloud.apphub.v1.AppHub.GetExtendedMetadataSchema google.cloud.apphub.v1.AppHub.GetService google.cloud.apphub.v1.AppHub.GetServiceProjectAttachment google.cloud.apphub.v1.AppHub.GetWorkload google.cloud.apphub.v1.AppHub.ListApplications google.cloud.apphub.v1.AppHub.ListDiscoveredServices google.cloud.apphub.v1.AppHub.ListDiscoveredWorkloads google.cloud.apphub.v1.AppHub.ListExtendedMetadataSchemas google.cloud.apphub.v1.AppHub.ListServiceProjectAttachments google.cloud.apphub.v1.AppHub.ListServices google.cloud.apphub.v1.AppHub.ListWorkloads google.cloud.apphub.v1.AppHub.LookupDiscoveredService google.cloud.apphub.v1.AppHub.LookupDiscoveredWorkload google.cloud.apphub.v1.AppHub.LookupServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.FindUnregisteredServices google.cloud.apphub.v1alpha.AppHub.FindUnregisteredWorkloads google.cloud.apphub.v1alpha.AppHub.GetApplication google.cloud.apphub.v1alpha.AppHub.GetDiscoveredService google.cloud.apphub.v1alpha.AppHub.GetDiscoveredWorkload google.cloud.apphub.v1alpha.AppHub.GetExtendedMetadataSchema google.cloud.apphub.v1alpha.AppHub.GetService google.cloud.apphub.v1alpha.AppHub.GetServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.GetWorkload google.cloud.apphub.v1alpha.AppHub.ListApplications google.cloud.apphub.v1alpha.AppHub.ListDiscoveredServices google.cloud.apphub.v1alpha.AppHub.ListDiscoveredWorkloads google.cloud.apphub.v1alpha.AppHub.ListExtendedMetadataSchemas google.cloud.apphub.v1alpha.AppHub.ListServiceProjectAttachments google.cloud.apphub.v1alpha.AppHub.ListServices google.cloud.apphub.v1alpha.AppHub.ListWorkloads google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredService google.cloud.apphub.v1alpha.AppHub.LookupDiscoveredWorkload google.cloud.apphub.v1alpha.AppHub.LookupServiceProjectAttachment GetIamPolicy
ADMIN_WRITE	google.cloud.apphub.v1.AppHub.CreateApplication (LRO) google.cloud.apphub.v1.AppHub.CreateService (LRO) google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment (LRO) google.cloud.apphub.v1.AppHub.CreateWorkload (LRO) google.cloud.apphub.v1.AppHub.DeleteApplication (LRO) google.cloud.apphub.v1.AppHub.DeleteService (LRO) google.cloud.apphub.v1.AppHub.DeleteServiceProjectAttachment (LRO) google.cloud.apphub.v1.AppHub.DeleteWorkload (LRO) google.cloud.apphub.v1.AppHub.DetachServiceProjectAttachment google.cloud.apphub.v1.AppHub.UpdateApplication (LRO) google.cloud.apphub.v1.AppHub.UpdateService (LRO) google.cloud.apphub.v1.AppHub.UpdateWorkload (LRO) google.cloud.apphub.v1alpha.AppHub.CreateApplication (LRO) google.cloud.apphub.v1alpha.AppHub.CreateService (LRO) google.cloud.apphub.v1alpha.AppHub.CreateServiceProjectAttachment (LRO) google.cloud.apphub.v1alpha.AppHub.CreateWorkload (LRO) google.cloud.apphub.v1alpha.AppHub.DeleteApplication (LRO) google.cloud.apphub.v1alpha.AppHub.DeleteService (LRO) google.cloud.apphub.v1alpha.AppHub.DeleteServiceProjectAttachment (LRO) google.cloud.apphub.v1alpha.AppHub.DeleteWorkload (LRO) google.cloud.apphub.v1alpha.AppHub.DetachServiceProjectAttachment google.cloud.apphub.v1alpha.AppHub.UpdateApplication (LRO) google.cloud.apphub.v1alpha.AppHub.UpdateService (LRO) google.cloud.apphub.v1alpha.AppHub.UpdateWorkload (LRO) SetIamPolicy

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per App Hub.

google.cloud.apphub.v1.AppHub

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.apphub.v1.AppHub.

CreateApplication

• Metodo: google.cloud.apphub.v1.AppHub.CreateApplication
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • apphub.applications.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateApplication"
  

CreateService

• Metodo: google.cloud.apphub.v1.AppHub.CreateService
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • apphub.discoveredServices.register - ADMIN_WRITE
  • apphub.services.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateService"
  

CreateServiceProjectAttachment

• Metodo: google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • apphub.serviceProjectAttachments.attach - ADMIN_WRITE
  • apphub.serviceProjectAttachments.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateServiceProjectAttachment"
  

CreateWorkload

• Metodo: google.cloud.apphub.v1.AppHub.CreateWorkload
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • apphub.discoveredWorkloads.register - ADMIN_WRITE
  • apphub.workloads.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.apphub.v1.AppHub.CreateWorkload"
  

DeleteApplication

• Metodo: google.cloud.apphub.v1.AppHub.DeleteApplication
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni: