רישום ביומני הביקורת של Cloud Workstations

במאמר הזה מפורטות השיטות שנבדקות ב-Cloud Workstations.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud ופעילויות אדמין שנעשות בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

שם השירות

כדי לראות את יומני הביקורת של Cloud Workstations:

1. נכנסים לדף Logs Explorer במסוף Google Cloud :

   כניסה לדף Logs Explorer

2. מעתיקים את השאילתה הבאה לשדה Query ב-Logs Explorer ולוחצים על Run query.

       protoPayload.serviceName="workstations.googleapis.com"
     

קודי Method לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, במסגרת Cloud Workstations נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.

סוג ההרשאה	Methods
ADMIN_READ	google.cloud.workstations.v1.Workstations.GenerateAccessToken google.cloud.workstations.v1.Workstations.GetWorkstation google.cloud.workstations.v1.Workstations.GetWorkstationCluster google.cloud.workstations.v1.Workstations.GetWorkstationConfig google.cloud.workstations.v1.Workstations.ListWorkstationClusters google.cloud.workstations.v1.Workstations.ListWorkstationConfigs google.cloud.workstations.v1.Workstations.ListWorkstations google.cloud.workstations.v1beta.Workstations.GenerateAccessToken google.cloud.workstations.v1beta.Workstations.GetWorkstation google.cloud.workstations.v1beta.Workstations.GetWorkstationCluster google.cloud.workstations.v1beta.Workstations.GetWorkstationConfig google.cloud.workstations.v1beta.Workstations.ListWorkstationClusters google.cloud.workstations.v1beta.Workstations.ListWorkstationConfigs google.cloud.workstations.v1beta.Workstations.ListWorkstations google.cloud.workstations.v1beta.Workstations.PushCredentials (LRO) GetIamPolicy
ADMIN_WRITE	‫google.cloud.workstations.v1.Workstations.CreateWorkstation (LRO) google.cloud.workstations.v1.Workstations.CreateWorkstationCluster (LRO)