Fault Injection Testing 稽核記錄

預覽

這項產品適用《服務專屬條款》中「一般服務條款」一節的《正式發布前產品條款》。正式發布前的產品是按照「原樣」提供，支援範圍可能有限。 詳情請參閱推出階段說明。

Faulttesting API 的 Cloud 稽核記錄可讓您追蹤資源的管理和資料存取作業，協助監控存取權和設定變更。您可以在 Logs Explorer 中查詢這些記錄，並查看哪些 Faulttesting API API 方法會產生 Cloud 稽核記錄。

如要進一步瞭解 Cloud 稽核記錄，請參閱下列文件：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

如要查看 Faulttesting API 稽核記錄，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面：

   前往 Logs Explorer

2. 複製下列查詢並貼到 Logs Explorer 的「Query」(查詢) 欄位，然後按一下「Run query」(執行查詢)。

       protoPayload.serviceName="faulttesting.googleapis.com"
     

依權限類型區分的方法

每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Faulttesting API 會產生一筆稽核記錄，類別取決於執行該方法所需權限的 type 屬性。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。

下表列出的 API 方法中，如標有 (LRO) 字樣，表示為長時間執行的作業。這類方法通常會產生兩個稽核記錄項目，作業開始和結束時各一個。詳情請參閱「長時間執行的作業稽核記錄」。

權限類型	方法
ADMIN_READ	google.cloud.faulttesting.v1alpha.FaultTesting.GetExperiment google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplate google.cloud.faulttesting.v1alpha.FaultTesting.GetValidation google.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplates google.cloud.faulttesting.v1alpha.FaultTesting.ListExperiments google.cloud.faulttesting.v1alpha.FaultTesting.ListValidations
ADMIN_WRITE	google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperiment google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplate google.cloud.faulttesting.v1alpha.FaultTesting.CreateValidation google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperiment google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplate google.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidation google.cloud.faulttesting.v1alpha.FaultTesting.StartExperiment google.cloud.faulttesting.v1alpha.FaultTesting.StopExperiment google.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate

API 介面稽核記錄

如要瞭解各方法所需的權限及評估方式，請參閱 Faulttesting API 的 Identity and Access Management 說明文件。

google.cloud.faulttesting.v1alpha.FaultTesting

屬於 google.cloud.faulttesting.v1alpha.FaultTesting 的方法會產生以下稽核記錄。

CreateExperiment

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperiment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experiments.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperiment"
  

CreateExperimentTemplate

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplate
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experimentTemplates.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateExperimentTemplate"
  

CreateValidation

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.CreateValidation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.validations.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.CreateValidation"
  

DeleteExperiment

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperiment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experiments.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperiment"
  

DeleteExperimentTemplate

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplate
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experimentTemplates.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteExperimentTemplate"
  

DeleteValidation

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.validations.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.DeleteValidation"
  

GetExperiment

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.GetExperiment
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.experiments.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetExperiment"
  

GetExperimentTemplate

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplate
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.experimentTemplates.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetExperimentTemplate"
  

GetValidation

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.GetValidation
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.validations.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.GetValidation"
  

ListExperimentTemplates

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplates
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.experimentTemplates.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListExperimentTemplates"
  

ListExperiments

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.ListExperiments
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.experiments.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListExperiments"
  

ListValidations

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.ListValidations
  
• 稽核記錄類型：資料存取
  
• 權限：
  • faulttesting.validations.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.ListValidations"
  

StartExperiment

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.StartExperiment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experiments.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.StartExperiment"
  

StopExperiment

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.StopExperiment
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experiments.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.StopExperiment"
  

UpdateExperimentTemplate

• 方法：google.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • faulttesting.experimentTemplates.update - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 此方法的篩選條件： protoPayload.methodName="google.cloud.faulttesting.v1alpha.FaultTesting.UpdateExperimentTemplate"