Chrome 企业进阶版审核日志记录

借助 Chrome 企业进阶版 的 Cloud Audit Logs，您可以跟踪对资源的管理员和数据访问操作，从而监控访问和配置更改。您可以在 Logs Explorer 中查询这些日志，并查看哪些 Chrome 企业进阶版 API 方法会生成 Cloud Audit Logs。

如需详细了解 Cloud Audit Logs，请参阅以下文档：

服务名称

如需查看 Chrome Enterprise Premium 审核日志，请执行以下操作：

  1. 在 Google Cloud 控制台中，前往 Logs Explorer 页面：

    转到日志浏览器

  2. 将以下查询复制并粘贴到Logs Explorer的查询字段中，然后点击运行查询。

        protoPayload.serviceName="beyondcorp.googleapis.com"

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Chrome 企业进阶版 会生成一条审核日志，其类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。
权限类型 方法
ADMIN_READ google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.GetAppConnection
google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ListAppConnections
google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ResolveAppConnections
google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.GetAppConnection
google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ListAppConnections
google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ResolveAppConnections
google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.GetAppConnector
google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ListAppConnectors
google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ResolveInstanceConfig
google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.GetAppConnector
google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ListAppConnectors
google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ResolveInstanceConfig
google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.GetAppGateway
google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.ListAppGateways
google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.GetAppGateway
google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.ListAppGateways
google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.GetConnection
google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ListConnections
google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ResolveConnections
google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.GetConnector
google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ListConnectors
google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ResolveInstanceConfig
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetApplication
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetSecurityGateway
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListApplications
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListSecurityGateways
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetApplication
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetSecurityGateway
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListApplications
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListSecurityGateways
GetIamPolicy
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
ADMIN_WRITE google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.DeleteAppConnection (LRO)
google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.DeleteAppConnection (LRO)
google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.DeleteAppConnector (LRO)
google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.DeleteAppConnector
google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.DeleteAppGateway (LRO)
google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.DeleteAppGateway (LRO)
google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.DeleteConnection
google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.DeleteConnector
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateSecurityGateway (LRO)
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteSecurityGateway (LRO)
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateSecurityGateway (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateSecurityGateway (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteSecurityGateway (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateApplication (LRO)
google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateSecurityGateway (LRO)
SetIamPolicy
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Chrome 企业进阶版 的 Identity and Access Management 文档。

google.cloud.beyondcorp.appconnections.v1.AppConnectionsService

以下审核日志与属于 google.cloud.beyondcorp.appconnections.v1.AppConnectionsService 的方法相关联。

DeleteAppConnection

  • 方法：google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.DeleteAppConnection
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appConnections.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.DeleteAppConnection"

GetAppConnection

  • 方法：google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.GetAppConnection
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.GetAppConnection"

ListAppConnections

  • 方法：google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ListAppConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ListAppConnections"

ResolveAppConnections

  • 方法：google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ResolveAppConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1.AppConnectionsService.ResolveAppConnections"

google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService

以下审核日志与属于 google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService 的方法相关联。

DeleteAppConnection

  • 方法：google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.DeleteAppConnection
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appConnections.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.DeleteAppConnection"

GetAppConnection

  • 方法：google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.GetAppConnection
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.GetAppConnection"

ListAppConnections

  • 方法：google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ListAppConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ListAppConnections"

ResolveAppConnections

  • 方法：google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ResolveAppConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnections.v1alpha.AppConnectionsService.ResolveAppConnections"

google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService

以下审核日志与属于 google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService 的方法相关联。

DeleteAppConnector

  • 方法：google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.DeleteAppConnector
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appConnectors.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.DeleteAppConnector"

GetAppConnector

  • 方法：google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.GetAppConnector
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.GetAppConnector"

ListAppConnectors

  • 方法：google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ListAppConnectors
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ListAppConnectors"

ResolveInstanceConfig

  • 方法：google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ResolveInstanceConfig
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1.AppConnectorsService.ResolveInstanceConfig"

google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService

以下审核日志与属于 google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService 的方法相关联。

DeleteAppConnector

  • 方法：google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.DeleteAppConnector
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appConnectors.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.DeleteAppConnector"

GetAppConnector

  • 方法：google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.GetAppConnector
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.GetAppConnector"

ListAppConnectors

  • 方法：google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ListAppConnectors
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ListAppConnectors"

ResolveInstanceConfig

  • 方法：google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ResolveInstanceConfig
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appconnectors.v1alpha.AppConnectorsService.ResolveInstanceConfig"

google.cloud.beyondcorp.appgateways.v1.AppGatewaysService

以下审核日志与属于 google.cloud.beyondcorp.appgateways.v1.AppGatewaysService 的方法相关联。

DeleteAppGateway

  • 方法：google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.DeleteAppGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appGateways.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.DeleteAppGateway"

GetAppGateway

  • 方法：google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.GetAppGateway
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appGateways.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.GetAppGateway"

ListAppGateways

  • 方法：google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.ListAppGateways
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appGateways.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1.AppGatewaysService.ListAppGateways"

google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService

以下审核日志与属于 google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService 的方法相关联。

DeleteAppGateway

  • 方法：google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.DeleteAppGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appGateways.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.DeleteAppGateway"

GetAppGateway

  • 方法：google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.GetAppGateway
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appGateways.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.GetAppGateway"

ListAppGateways

  • 方法：google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.ListAppGateways
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appGateways.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.appgateways.v1alpha.AppGatewaysService.ListAppGateways"

google.cloud.beyondcorp.connections.v1alpha.ConnectionsService

以下审核日志与属于 google.cloud.beyondcorp.connections.v1alpha.ConnectionsService 的方法相关联。

DeleteConnection

  • 方法：google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.DeleteConnection
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.connections.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.DeleteConnection"

GetConnection

  • 方法：google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.GetConnection
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connections.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.GetConnection"

ListConnections

  • 方法：google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ListConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ListConnections"

ResolveConnections

  • 方法：google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ResolveConnections
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connections.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connections.v1alpha.ConnectionsService.ResolveConnections"

google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService

以下审核日志与属于 google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService 的方法相关联。

DeleteConnector

  • 方法：google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.DeleteConnector
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.connectors.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.DeleteConnector"

GetConnector

  • 方法：google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.GetConnector
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.GetConnector"

ListConnectors

  • 方法：google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ListConnectors
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connectors.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ListConnectors"

ResolveInstanceConfig

  • 方法：google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ResolveInstanceConfig
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.connectors.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.connectors.v1alpha.ConnectorsService.ResolveInstanceConfig"

google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService

以下审核日志与属于 google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService 的方法相关联。

CreateApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateApplication"

CreateSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.CreateSecurityGateway"

DeleteApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteApplication"

DeleteSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.DeleteSecurityGateway"

GetApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetApplication
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.sgApplications.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetApplication"

GetSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetSecurityGateway
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.securityGateways.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.GetSecurityGateway"

ListApplications

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListApplications
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.sgApplications.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListApplications"

ListSecurityGateways

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListSecurityGateways
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.securityGateways.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.ListSecurityGateways"

UpdateApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateApplication"

UpdateSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1.SecurityGatewaysService.UpdateSecurityGateway"

google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService

以下审核日志与属于 google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService 的方法相关联。

CreateApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateApplication"

CreateSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.create - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.CreateSecurityGateway"

DeleteApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteApplication"

DeleteSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.DeleteSecurityGateway"

GetApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetApplication
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.sgApplications.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetApplication"

GetSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetSecurityGateway
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.securityGateways.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.GetSecurityGateway"

ListApplications

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListApplications
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.sgApplications.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListApplications"

ListSecurityGateways

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListSecurityGateways
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.securityGateways.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.ListSecurityGateways"

UpdateApplication

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateApplication
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.sgApplications.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateApplication"

UpdateSecurityGateway

  • 方法：google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateSecurityGateway
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.securityGateways.update - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  • 此方法的过滤条件： protoPayload.methodName="google.cloud.beyondcorp.securitygateways.v1alpha.SecurityGatewaysService.UpdateSecurityGateway"

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

  • 方法：GetIamPolicy
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.appConnections.getIamPolicy - ADMIN_READ
    • beyondcorp.appConnectors.getIamPolicy - ADMIN_READ
    • beyondcorp.appGateways.getIamPolicy - ADMIN_READ
    • beyondcorp.connections.getIamPolicy - ADMIN_READ
    • beyondcorp.connectors.getIamPolicy - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • 方法：SetIamPolicy
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.appConnections.setIamPolicy - ADMIN_WRITE
    • beyondcorp.appConnectors.setIamPolicy - ADMIN_WRITE
    • beyondcorp.appGateways.setIamPolicy - ADMIN_WRITE
    • beyondcorp.connections.setIamPolicy - ADMIN_WRITE
    • beyondcorp.connectors.setIamPolicy - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

以下审核日志与属于 google.longrunning.Operations 的方法相关联。

CancelOperation

  • 方法：google.longrunning.Operations.CancelOperation
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.operations.cancel - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • 方法：google.longrunning.Operations.DeleteOperation
  • 审核日志类型：管理员活动
  • 权限：
    • beyondcorp.operations.delete - ADMIN_WRITE
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • 方法：google.longrunning.Operations.GetOperation
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.operations.get - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • 方法：google.longrunning.Operations.ListOperations
  • 审核日志类型：数据访问
  • 权限：
    • beyondcorp.operations.list - ADMIN_READ
  • 方法是长时间运行的操作或流式传输操作：否。
  • 此方法的过滤条件： protoPayload.methodName="google.longrunning.Operations.ListOperations"