資料庫移轉服務稽核記錄資訊

資料庫遷移服務 的 Cloud 稽核記錄可讓您追蹤資源的管理和資料存取作業，協助您監控存取權和設定變更。您可以在 Logs Explorer 中查詢這些記錄，並查看哪些資料庫遷移服務 API 方法會產生 Cloud 稽核記錄。

如要進一步瞭解 Cloud 稽核記錄，請參閱下列文件：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

如要查看資料庫遷移服務稽核記錄，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面：

   前往 Logs Explorer

2. 複製下列查詢並貼到 Logs Explorer 的「Query」(查詢) 欄位，然後按一下「Run query」(執行查詢)。

       protoPayload.serviceName="datamigration.googleapis.com"
     

依權限類型區分的方法

每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，資料庫遷移服務會產生一筆稽核記錄，類別取決於執行該方法所需權限的 type 屬性。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。

下表列出的 API 方法中，如標有 (LRO) 字樣，表示為長時間執行的作業。這類方法通常會產生兩個稽核記錄項目，作業開始和結束時各一個。詳情請參閱「長時間執行的作業稽核記錄」。

權限類型	方法
ADMIN_READ	google.cloud.clouddms.v1.DataMigrationService.DescribeConversionWorkspaceRevisions google.cloud.clouddms.v1.DataMigrationService.DescribeDatabaseEntities google.cloud.clouddms.v1.DataMigrationService.FetchSourceObjects (LRO) google.cloud.clouddms.v1.DataMigrationService.FetchStaticIps google.cloud.clouddms.v1.DataMigrationService.GenerateTcpProxyScript google.cloud.clouddms.v1.DataMigrationService.GetConnectionProfile google.cloud.clouddms.v1.DataMigrationService.GetConversionWorkspace google.cloud.clouddms.v1.DataMigrationService.GetMappingRule google.cloud.clouddms.v1.DataMigrationService.GetMigrationJob google.cloud.clouddms.v1.DataMigrationService.GetMigrationJobObject google.cloud.clouddms.v1.DataMigrationService.GetPrivateConnection google.cloud.clouddms.v1.DataMigrationService.ListConnectionProfiles google.cloud.clouddms.v1.DataMigrationService.ListConversionWorkspaces google.cloud.clouddms.v1.DataMigrationService.ListMappingRules google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobObjects google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobs google.cloud.clouddms.v1.DataMigrationService.ListPrivateConnections google.cloud.clouddms.v1.DataMigrationService.LookupMigrationJobObject google.cloud.clouddms.v1.DataMigrationService.SearchBackgroundJobs google.cloud.clouddms.v1.DataMigrationService.VerifyMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.GetConnectionProfile google.cloud.clouddms.v1alpha2.DataMigrationService.GetMigrationJob google.cloud.clouddms.v1alpha2.DataMigrationService.ListConnectionProfiles google.cloud.clouddms.v1alpha2.DataMigrationService.ListMigrationJobs google.cloud.clouddms.v1alpha2.DataMigrationService.VerifyMigrationJob google.cloud.clouddms.v1beta1.DataMigrationService.GetConnectionProfile google.cloud.clouddms.v1beta1.DataMigrationService.GetMigrationJob google.cloud.clouddms.v1beta1.DataMigrationService.ListConnectionProfiles google.cloud.clouddms.v1beta1.DataMigrationService.ListMigrationJobs google.cloud.clouddms.v1beta1.DataMigrationService.VerifyMigrationJob GetIamPolicy google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.clouddms.v1.DataMigrationService.ApplyConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.CommitConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.ConvertConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.CreateConnectionProfile (LRO) google.cloud.clouddms.v1.DataMigrationService.CreateConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.CreateMappingRule google.cloud.clouddms.v1.DataMigrationService.CreateMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.CreatePrivateConnection (LRO) google.cloud.clouddms.v1.DataMigrationService.DeleteConnectionProfile (LRO) google.cloud.clouddms.v1.DataMigrationService.DeleteConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.DeleteMappingRule google.cloud.clouddms.v1.DataMigrationService.DeleteMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.DeletePrivateConnection (LRO) google.cloud.clouddms.v1.DataMigrationService.DemoteDestination (LRO) google.cloud.clouddms.v1.DataMigrationService.GenerateSshScript google.cloud.clouddms.v1.DataMigrationService.ImportMappingRules google.cloud.clouddms.v1.DataMigrationService.PromoteMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.RestartMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.ResumeMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.RollbackConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.SeedConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.StartMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.StopMigrationJob (LRO) google.cloud.clouddms.v1.DataMigrationService.UpdateConnectionProfile (LRO) google.cloud.clouddms.v1.DataMigrationService.UpdateConversionWorkspace (LRO) google.cloud.clouddms.v1.DataMigrationService.UpdateMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.CreateConnectionProfile (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.CreateMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteConnectionProfile (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.GenerateSshScript google.cloud.clouddms.v1alpha2.DataMigrationService.PromoteMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.RestartMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.ResumeMigrationJob google.cloud.clouddms.v1alpha2.DataMigrationService.StartMigrationJob google.cloud.clouddms.v1alpha2.DataMigrationService.StopMigrationJob (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateConnectionProfile (LRO) google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.CreateConnectionProfile (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.CreateMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.DeleteConnectionProfile (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.DeleteMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.GenerateSshScript google.cloud.clouddms.v1beta1.DataMigrationService.PromoteMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.RestartMigrationJob google.cloud.clouddms.v1beta1.DataMigrationService.ResumeMigrationJob google.cloud.clouddms.v1beta1.DataMigrationService.StartMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.StopMigrationJob (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.UpdateConnectionProfile (LRO) google.cloud.clouddms.v1beta1.DataMigrationService.UpdateMigrationJob (LRO) SetIamPolicy google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

API 介面稽核記錄

如要瞭解各方法所需的權限及評估方式，請參閱資料庫遷移服務的 Identity and Access Management 說明文件。

google.cloud.clouddms.v1.DataMigrationService

屬於 google.cloud.clouddms.v1.DataMigrationService 的方法會產生以下稽核記錄。

ApplyConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.ApplyConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.apply - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ApplyConversionWorkspace"
  

CommitConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.CommitConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.commit - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CommitConversionWorkspace"
  

ConvertConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.ConvertConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.convert - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ConvertConversionWorkspace"
  

CreateConnectionProfile

• 方法：google.cloud.clouddms.v1.DataMigrationService.CreateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CreateConnectionProfile"
  

CreateConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.CreateConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CreateConversionWorkspace"
  

CreateMappingRule

• 方法：google.cloud.clouddms.v1.DataMigrationService.CreateMappingRule
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CreateMappingRule"
  

CreateMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.CreateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CreateMigrationJob"
  

CreatePrivateConnection

• 方法：google.cloud.clouddms.v1.DataMigrationService.CreatePrivateConnection
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.privateconnections.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.CreatePrivateConnection"
  

DeleteConnectionProfile

• 方法：google.cloud.clouddms.v1.DataMigrationService.DeleteConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DeleteConnectionProfile"
  

DeleteConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.DeleteConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DeleteConversionWorkspace"
  

DeleteMappingRule

• 方法：google.cloud.clouddms.v1.DataMigrationService.DeleteMappingRule
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DeleteMappingRule"
  

DeleteMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.DeleteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DeleteMigrationJob"
  

DeletePrivateConnection

• 方法：google.cloud.clouddms.v1.DataMigrationService.DeletePrivateConnection
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.privateconnections.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DeletePrivateConnection"
  

DemoteDestination

• 方法：google.cloud.clouddms.v1.DataMigrationService.DemoteDestination
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.demoteDestination - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DemoteDestination"
  

DescribeConversionWorkspaceRevisions

• 方法：google.cloud.clouddms.v1.DataMigrationService.DescribeConversionWorkspaceRevisions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DescribeConversionWorkspaceRevisions"
  

DescribeDatabaseEntities

• 方法：google.cloud.clouddms.v1.DataMigrationService.DescribeDatabaseEntities
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.DescribeDatabaseEntities"
  

FetchSourceObjects

• 方法：google.cloud.clouddms.v1.DataMigrationService.FetchSourceObjects
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.fetchSourceObjects - ADMIN_READ
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.FetchSourceObjects"
  

FetchStaticIps

• 方法：google.cloud.clouddms.v1.DataMigrationService.FetchStaticIps
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.locations.fetchStaticIps - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.FetchStaticIps"
  

GenerateSshScript

• 方法：google.cloud.clouddms.v1.DataMigrationService.GenerateSshScript
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.generateSshScript - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GenerateSshScript"
  

GenerateTcpProxyScript

• 方法：google.cloud.clouddms.v1.DataMigrationService.GenerateTcpProxyScript
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.generateTcpProxyScript - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GenerateTcpProxyScript"
  

GetConnectionProfile

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetConnectionProfile
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetConnectionProfile"
  

GetConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetConversionWorkspace
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetConversionWorkspace"
  

GetMappingRule

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetMappingRule
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetMappingRule"
  

GetMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetMigrationJob"
  

GetMigrationJobObject

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetMigrationJobObject
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.objects.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetMigrationJobObject"
  

GetPrivateConnection

• 方法：google.cloud.clouddms.v1.DataMigrationService.GetPrivateConnection
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.privateconnections.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.GetPrivateConnection"
  

ImportMappingRules

• 方法：google.cloud.clouddms.v1.DataMigrationService.ImportMappingRules
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ImportMappingRules"
  

ListConnectionProfiles

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListConnectionProfiles
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListConnectionProfiles"
  

ListConversionWorkspaces

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListConversionWorkspaces
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListConversionWorkspaces"
  

ListMappingRules

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListMappingRules
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListMappingRules"
  

ListMigrationJobObjects

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobObjects
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.objects.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobObjects"
  

ListMigrationJobs

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListMigrationJobs"
  

ListPrivateConnections

• 方法：google.cloud.clouddms.v1.DataMigrationService.ListPrivateConnections
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.privateconnections.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ListPrivateConnections"
  

LookupMigrationJobObject

• 方法：google.cloud.clouddms.v1.DataMigrationService.LookupMigrationJobObject
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.objects.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.LookupMigrationJobObject"
  

PromoteMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.PromoteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.promote - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.PromoteMigrationJob"
  

RestartMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.RestartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.restart - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.RestartMigrationJob"
  

ResumeMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.ResumeMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.resume - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.ResumeMigrationJob"
  

RollbackConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.RollbackConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.rollback - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.RollbackConversionWorkspace"
  

SearchBackgroundJobs

• 方法：google.cloud.clouddms.v1.DataMigrationService.SearchBackgroundJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.conversionworkspaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.SearchBackgroundJobs"
  

SeedConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.SeedConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.seed - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.SeedConversionWorkspace"
  

StartMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.StartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.start - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.StartMigrationJob"
  

StopMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.StopMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.stop - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.StopMigrationJob"
  

UpdateConnectionProfile

• 方法：google.cloud.clouddms.v1.DataMigrationService.UpdateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.UpdateConnectionProfile"
  

UpdateConversionWorkspace

• 方法：google.cloud.clouddms.v1.DataMigrationService.UpdateConversionWorkspace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.conversionworkspaces.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.UpdateConversionWorkspace"
  

UpdateMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.UpdateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.UpdateMigrationJob"
  

VerifyMigrationJob

• 方法：google.cloud.clouddms.v1.DataMigrationService.VerifyMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.verify - ADMIN_READ
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1.DataMigrationService.VerifyMigrationJob"
  

google.cloud.clouddms.v1alpha2.DataMigrationService

屬於 google.cloud.clouddms.v1alpha2.DataMigrationService 的方法會產生以下稽核記錄。

CreateConnectionProfile

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.CreateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.CreateConnectionProfile"
  

CreateMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.CreateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.CreateMigrationJob"
  

DeleteConnectionProfile

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteConnectionProfile"
  

DeleteMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.DeleteMigrationJob"
  

GenerateSshScript

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.GenerateSshScript
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.generateSshScript - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.GenerateSshScript"
  

GetConnectionProfile

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.GetConnectionProfile
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.GetConnectionProfile"
  

GetMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.GetMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.GetMigrationJob"
  

ListConnectionProfiles

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.ListConnectionProfiles
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.ListConnectionProfiles"
  

ListMigrationJobs

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.ListMigrationJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.ListMigrationJobs"
  

PromoteMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.PromoteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.promote - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.PromoteMigrationJob"
  

RestartMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.RestartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.restart - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.RestartMigrationJob"
  

ResumeMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.ResumeMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.resume - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.ResumeMigrationJob"
  

StartMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.StartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.start - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.StartMigrationJob"
  

StopMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.StopMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.stop - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.StopMigrationJob"
  

UpdateConnectionProfile

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateConnectionProfile"
  

UpdateMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.UpdateMigrationJob"
  

VerifyMigrationJob

• 方法：google.cloud.clouddms.v1alpha2.DataMigrationService.VerifyMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.verify - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1alpha2.DataMigrationService.VerifyMigrationJob"
  

google.cloud.clouddms.v1beta1.DataMigrationService

屬於 google.cloud.clouddms.v1beta1.DataMigrationService 的方法會產生以下稽核記錄。

CreateConnectionProfile

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.CreateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.CreateConnectionProfile"
  

CreateMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.CreateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.CreateMigrationJob"
  

DeleteConnectionProfile

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.DeleteConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.DeleteConnectionProfile"
  

DeleteMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.DeleteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.DeleteMigrationJob"
  

GenerateSshScript

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.GenerateSshScript
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.generateSshScript - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.GenerateSshScript"
  

GetConnectionProfile

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.GetConnectionProfile
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.GetConnectionProfile"
  

GetMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.GetMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.GetMigrationJob"
  

ListConnectionProfiles

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.ListConnectionProfiles
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.ListConnectionProfiles"
  

ListMigrationJobs

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.ListMigrationJobs
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.ListMigrationJobs"
  

PromoteMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.PromoteMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.promote - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.PromoteMigrationJob"
  

RestartMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.RestartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.restart - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.RestartMigrationJob"
  

ResumeMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.ResumeMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.resume - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.ResumeMigrationJob"
  

StartMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.StartMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.start - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.StartMigrationJob"
  

StopMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.StopMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.stop - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.StopMigrationJob"
  

UpdateConnectionProfile

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.UpdateConnectionProfile
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.UpdateConnectionProfile"
  

UpdateMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.UpdateMigrationJob
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.migrationjobs.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.UpdateMigrationJob"
  

VerifyMigrationJob

• 方法：google.cloud.clouddms.v1beta1.DataMigrationService.VerifyMigrationJob
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.migrationjobs.verify - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.clouddms.v1beta1.DataMigrationService.VerifyMigrationJob"
  

google.iam.v1.IAMPolicy

屬於 google.iam.v1.IAMPolicy 的方法會產生以下稽核記錄。

GetIamPolicy

• 方法：GetIamPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.connectionprofiles.getIamPolicy - ADMIN_READ
  • datamigration.migrationjobs.getIamPolicy - ADMIN_READ
  • datamigration.privateconnections.getIamPolicy - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.connectionprofiles.setIamPolicy - ADMIN_WRITE
  • datamigration.conversionworkspaces.setIamPolicy - ADMIN_WRITE
  • datamigration.migrationjobs.setIamPolicy - ADMIN_WRITE
  • datamigration.privateconnections.setIamPolicy - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

屬於 google.longrunning.Operations 的方法會產生以下稽核記錄。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.operations.cancel - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • datamigration.operations.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• 方法：google.longrunning.Operations.GetOperation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.operations.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• 方法：google.longrunning.Operations.ListOperations
  
• 稽核記錄類型：資料存取
  
• 權限：
  • datamigration.operations.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

不會產生稽核記錄的方法

某些方法可能不會產生稽核記錄，原因包括以下一或多項：

• 該方法的流量使用量高，若產生稽核記錄，會導致記錄與儲存成本過高。
• 稽核價值低。
• 其他稽核記錄或平台記錄已涵蓋該方法的活動。

下列方法不會產生稽核記錄：

• google.cloud.clouddms.v1.DataMigrationService.FetchSourceObjects
• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation