Registro de auditoria do Agent Registry

Os Registros de auditoria do Cloud para o Agent Registry permitem rastrear operações administrativas e de acesso a dados nos seus recursos para ajudar a monitorar o acesso e as mudanças de configuração. É possível consultar esses registros na Análise de Registros e verificar quais métodos da API Agent Registry geram registros de auditoria do Cloud.

Para mais informações sobre os Registros de Auditoria do Cloud, consulte os seguintes documentos:

• Tipos de registros de auditoria
• Estrutura da entrada de registro de auditoria
• Como armazenar e rotear registros de auditoria
• Resumo dos preços do Cloud Logging
• Ativar registros de auditoria de acesso aos dados

Nome do serviço

Para conferir os registros de auditoria do Agent Registry, faça o seguinte:

1. No console do Google Cloud , acesse a página Análise de registros:

   Acessar a Análise de registros

2. Copie e cole a consulta a seguir no campo Consulta da Análise de registros e clique em Executar consulta.

       protoPayload.serviceName="agentregistry.googleapis.com"
     

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, com um tipo enumerado que pode ser um dos quatro seguintes valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, o Agent Registry gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de atividade do administrador.

Os métodos de API na lista a seguir marcados com (LRO) são operações de longa duração. Em geral, esses métodos geram duas entradas de registro de auditoria: uma quando a operação começa e outra quando ela termina. Para mais informações, consulte Registros de auditoria para operações de longa duração.

Tipo de permissão	Métodos
ADMIN_READ	google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings google.cloud.agentregistry.v1.AgentRegistry.GetAgent google.cloud.agentregistry.v1.AgentRegistry.GetBinding google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer google.cloud.agentregistry.v1.AgentRegistry.GetService google.cloud.agentregistry.v1.AgentRegistry.ListAgents google.cloud.agentregistry.v1.AgentRegistry.ListBindings google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers google.cloud.agentregistry.v1.AgentRegistry.ListServices google.cloud.agentregistry.v1.AgentRegistry.SearchAgents google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher google.cloud.agentregistry.v1alpha.AgentRegistry.GetService google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills
ADMIN_WRITE	google.cloud.agentregistry.v1.AgentRegistry.CreateBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.CreateService (LRO) google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.DeleteService (LRO) google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding (LRO) google.cloud.agentregistry.v1.AgentRegistry.UpdateService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding (LRO) google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService (LRO)

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Agent Registry.

google.cloud.agentregistry.v1.AgentRegistry

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.agentregistry.v1.AgentRegistry.

CreateBinding

• Método: google.cloud.agentregistry.v1.AgentRegistry.CreateBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.CreateBinding"
  

CreateService

• Método: google.cloud.agentregistry.v1.AgentRegistry.CreateService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.CreateService"
  

DeleteBinding

• Método: google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.DeleteBinding"
  

DeleteService

• Método: google.cloud.agentregistry.v1.AgentRegistry.DeleteService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.DeleteService"
  

FetchAvailableBindings

• Método: google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.fetchAvailable - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.FetchAvailableBindings"
  

GetAgent

• Método: google.cloud.agentregistry.v1.AgentRegistry.GetAgent
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetAgent"
  

GetBinding

• Método: google.cloud.agentregistry.v1.AgentRegistry.GetBinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetBinding"
  

GetEndpoint

• Método: google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.endpoints.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetEndpoint"
  

GetMcpServer

• Método: google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetMcpServer"
  

GetService

• Método: google.cloud.agentregistry.v1.AgentRegistry.GetService
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.services.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.GetService"
  

ListAgents

• Método: google.cloud.agentregistry.v1.AgentRegistry.ListAgents
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListAgents"
  

ListBindings

• Método: google.cloud.agentregistry.v1.AgentRegistry.ListBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListBindings"
  

ListEndpoints

• Método: google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.endpoints.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListEndpoints"
  

ListMcpServers

• Método: google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListMcpServers"
  

ListServices

• Método: google.cloud.agentregistry.v1.AgentRegistry.ListServices
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.services.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.ListServices"
  

SearchAgents

• Método: google.cloud.agentregistry.v1.AgentRegistry.SearchAgents
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.search - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.SearchAgents"
  

SearchMcpServers

• Método: google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.search - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.SearchMcpServers"
  

UpdateBinding

• Método: google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.UpdateBinding"
  

UpdateService

• Método: google.cloud.agentregistry.v1.AgentRegistry.UpdateService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1.AgentRegistry.UpdateService"
  

google.cloud.agentregistry.v1alpha.AgentRegistry

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.agentregistry.v1alpha.AgentRegistry.

CreateBinding

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.CreateBinding"
  

CreateService

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.create - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.CreateService"
  

DeleteBinding

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteBinding"
  

DeleteService

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.delete - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.DeleteService"
  

FetchAvailableBindings

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.fetchAvailable - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.FetchAvailableBindings"
  

GetAgent

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetAgent"
  

GetBinding

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetBinding"
  

GetEndpoint

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.endpoints.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetEndpoint"
  

GetMcpServer

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetMcpServer"
  

GetPublisher

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.publishers.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetPublisher"
  

GetService

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetService
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.services.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetService"
  

GetSkill

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.skills.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkill"
  

GetSkillRevision

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.skillRevisions.get - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.GetSkillRevision"
  

ListAgents

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListAgents"
  

ListBindings

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.bindings.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListBindings"
  

ListEndpoints

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.endpoints.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListEndpoints"
  

ListMcpServers

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListMcpServers"
  

ListPublishers

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.publishers.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListPublishers"
  

ListServices

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.services.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListServices"
  

ListSkillRevisions

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.skillRevisions.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkillRevisions"
  

ListSkills

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.skills.list - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.ListSkills"
  

SearchAgents

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.agents.search - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchAgents"
  

SearchMcpServers

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.mcpServers.search - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchMcpServers"
  

SearchSkills

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills
  
• Tipo de registro de auditoria: acesso aos dados
  
• Permissões:
  • agentregistry.skills.search - ADMIN_READ
• O método é uma operação de streaming ou de longa duração: nenhum
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.SearchSkills"
  

UpdateBinding

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.bindings.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateBinding"
  

UpdateService

• Método: google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService
  
• Tipo de registro de auditoria: atividade do administrador
  
• Permissões:
  • agentregistry.services.update - ADMIN_WRITE
• O método é uma operação de streaming ou de longa duração: operação de longa duração
  
• Filtrar para este método: protoPayload.methodName="google.cloud.agentregistry.v1alpha.AgentRegistry.UpdateService"
  

Métodos que não geram registros de auditoria

Um método pode não gerar registros de auditoria por um ou mais dos seguintes motivos:

• É um método de alto volume que envolve geração de registros significativos e custos de armazenamento.
• Tem pouco valor para a auditoria.
• Outro registro de auditoria ou plataforma já oferece cobertura do método.

Os métodos abaixo não geram registros de auditoria:

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation

Registros de auditoria para chamadas de agentes A2A

Quando um agente ou cliente orquestrador chama um agente Agent2Agent (A2A) descoberto, os Registros de auditoria do Cloud registram a chamada nos registros de auditoria da API, do serviço de ambiente de execução ou do gateway de destino, e não nos registros de auditoria do Agent Registry.

Quando compatíveis com o serviço de destino, as chamadas de ambiente de execução de A2A geram registros de auditoria de acesso a dados, que estão desativados por padrão para a maioria dos serviços do Google Cloud . Para registrar chamadas de A2A, ative os registros de auditoria de acesso a dados com tipos de permissão de acesso a dados para o serviço de destino que expõe ou hospeda o agente:

• Agentes integrados do Google expostos por APIs do Google Cloud : quando uma API doGoogle Cloud oferece suporte à geração de registros de auditoria para os métodos A2A, os Registros de Auditoria do Cloud registram entradas de registro de auditoria de acesso a dados no nome do serviço da API. Para saber quais métodos geram registros de auditoria para uma API específica, consulte Serviços doGoogle Cloud com registros de auditoria. Para detalhes sobre os campos incluídos nesses registros de auditoria, consulte Noções básicas sobre registros de auditoria e Visualizar e analisar entradas de registro.
• Agentes A2A personalizados hospedados em ambientes de execução ou gateways do Google Cloud : ao chamar um agente A2A personalizado que você implanta no seu próprio ambiente, consulte a documentação de geração de registros de auditoria do ambiente de execução ou gateway que hospeda o agente, por exemplo:
  • Gemini Enterprise Agent Platform e Agent Runtime: consulte Informações de geração de registros de auditoria da Agent Platform e Configurar a geração de registros.
  • Cloud Run: consulte Geração de registros de auditoria do Cloud Run.
  • Gateway de Agente e Identity-Aware Proxy (IAP): consulte Monitorar o tráfego pelo Gateway de Agente e Geração de registros de auditoria do IAP.
  • Inspeção de comandos e respostas do Model Armor: os registros de auditoria de autorização omitem o texto do comando e os payloads de resposta. Quando você configura a integração do Model Armor com o Gateway de Agente, o Model Armor grava os registros de inspeção separadamente. Para mais informações, consulte Geração de registros de auditoria do Model Armor.