מידע על יומני הביקורת של Firestore

מידע על יומני הביקורת של Firestore

יומני הביקורת של Cloud ל-Firestore מאפשרים לעקוב אחרי פעולות ניהול וגישה לנתונים במשאבים, כדי לעזור לכם לעקוב אחרי שינויים בגישה ובהגדרות. אתם יכולים לשלוח שאילתות ליומנים האלה ב-Logs Explorer ולבדוק אילו שיטות של Firestore API יוצרות יומני ביקורת של Cloud.

במאמרים הבאים אפשר לקרוא מידע נוסף על יומני הביקורת של Cloud:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

הערות

כשמגדירים רישום ביומן הביקורת, משתמשים בשם השירות datastore.googleapis.com כדי להגדיר גם את datastore.googleapis.com וגם את firestore.googleapis.com.אחרי ההגדרה, היומנים של Firestore API כוללים את שם השירות firestore.googleapis.com.

כדי לראות כמה זמן נמשך העיבוד של בקשת DATA_READ או DATA_WRITE, אפשר לעיין בשדה processing_duration בתוך האובייקט metadata של AuditLog. ‫processing_duration מתאר את הזמן שלקח למסד הנתונים לעבד בקשה בפועל. הזמן הזה קצר יותר מהזמן שלוקח למשתמשי הקצה. במיוחד, הוא לא כולל את התקורה של הרשת.

בבקשות Listen, השדה processing_duration מופיע ביומן הביקורת רק בקבוצת התוצאות הראשונית שהוחזרה. הוא לא מופיע ביומני הביקורת הבאים של אותו יעד Listen.

כתיבות נפרדות מפעולות ייבוא, מחיקה בכמות גדולה ו-TTL לא נרשמות ביומן הביקורת.

שם השירות

כדי להציג את יומני הביקורת של Firestore:

1. במסוף Google Cloud , נכנסים לדף Logs Explorer:

   כניסה לדף Logs Explorer

2. מעתיקים את השאילתה הבאה ומדביקים אותה בשדה Query של Logs Explorer, ואז לוחצים על Run query.

       protoPayload.serviceName="firestore.googleapis.com"
     

קודי Method לפי סוג ההרשאה

ב-Firestore יש גם את הפעולות הבאות כחלק מכלי האבחון Key Visualizer. אלה יומני ביקורת של גישה לנתונים, ושם השירות שלהם הוא firestorekeyvisualizer.googleapis.com. כדי להפעיל אותם, צריך להפעיל את DATA_READ בשירות firestore.googleapis.com.

• google.cloud.keyvisualizer.KeyVisualizer.GetScan
• google.cloud.keyvisualizer.KeyVisualizer.ListScans

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של Firestore שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.

סוג ההרשאה	Methods
ADMIN_READ	google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.firestore.admin.v1.FirestoreAdmin.GetBackup google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule google.firestore.admin.v1.FirestoreAdmin.GetChangeStream google.firestore.admin.v1.FirestoreAdmin.GetDatabase google.firestore.admin.v1.FirestoreAdmin.GetField google.firestore.admin.v1.FirestoreAdmin.GetIndex google.firestore.admin.v1.FirestoreAdmin.GetUserCreds google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules google.firestore.admin.v1.FirestoreAdmin.ListBackups google.firestore.admin.v1.FirestoreAdmin.ListChangeStreams google.firestore.admin.v1.FirestoreAdmin.ListDatabases google.firestore.admin.v1.FirestoreAdmin.ListFields google.firestore.admin.v1.FirestoreAdmin.ListIndexes google.firestore.admin.v1.FirestoreAdmin.ListUserCreds google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta2.FirestoreAdmin.GetField google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex google.firestore.admin.v1beta2.FirestoreAdmin.ListFields google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.CloneDatabase google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.CreateChangeStream google.firestore.admin.v1.FirestoreAdmin.CreateDatabase google.firestore.admin.v1.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds google.firestore.admin.v1.FirestoreAdmin.DeleteBackup google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule google.firestore.admin.v1.FirestoreAdmin.DeleteChangeStream google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase google.firestore.admin.v1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds google.firestore.admin.v1.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateField (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments (LRO) google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField (LRO) google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.firestore.v1.Firestore.BatchGetDocuments google.firestore.v1.Firestore.BeginTransaction google.firestore.v1.Firestore.ExecutePipeline google.firestore.v1.Firestore.GetDocument google.firestore.v1.Firestore.ListCollectionIds google.firestore.v1.Firestore.ListDocuments google.firestore.v1.Firestore.Listen google.firestore.v1.Firestore.PartitionQuery google.firestore.v1.Firestore.Rollback google.firestore.v1.Firestore.RunAggregationQuery google.firestore.v1.Firestore.RunQuery google.firestore.v1beta1.Firestore.BatchGetDocuments google.firestore.v1beta1.Firestore.BatchWrite google.firestore.v1beta1.Firestore.BeginTransaction google.firestore.v1beta1.Firestore.Commit google.firestore.v1beta1.Firestore.ExecutePipeline google.firestore.v1beta1.Firestore.GetDocument google.firestore.v1beta1.Firestore.ListCollectionIds google.firestore.v1beta1.Firestore.ListDocuments google.firestore.v1beta1.Firestore.Listen google.firestore.v1beta1.Firestore.PartitionQuery google.firestore.v1beta1.Firestore.Rollback google.firestore.v1beta1.Firestore.RunAggregationQuery google.firestore.v1beta1.Firestore.RunQuery
DATA_WRITE	google.firestore.v1.Firestore.BatchWrite google.firestore.v1.Firestore.Commit google.firestore.v1.Firestore.CreateDocument google.firestore.v1.Firestore.DeleteDocument google.firestore.v1.Firestore.UpdateDocument google.firestore.v1.Firestore.Write google.firestore.v1beta1.Firestore.CreateDocument google.firestore.v1beta1.Firestore.DeleteDocument google.firestore.v1beta1.Firestore.UpdateDocument google.firestore.v1beta1.Firestore.Write

יומני ביקורת של ממשק ה-API

במאמר העזרה בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Firestore מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.location.Locations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.location.Locations.

GetLocation

• Method:‏ google.cloud.location.Locations.GetLocation
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.locations.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.GetLocation"
  

ListLocations

• Method:‏ google.cloud.location.Locations.ListLocations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.locations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.ListLocations"
  

google.firestore.admin.v1.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1.FirestoreAdmin.

BulkDeleteDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.bulkDelete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments"
  

CloneDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CloneDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.clone - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CloneDatabase"
  

CreateBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule"
  

CreateChangeStream

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateChangeStream
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateChangeStream"
  

CreateDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateDatabase"
  

CreateIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateIndex"
  

CreateUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateUserCreds"
  

DeleteBackup

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backups.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule"
  

DeleteChangeStream

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteChangeStream
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteChangeStream"
  

DeleteDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteIndex"
  

DeleteUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteUserCreds"
  

DisableUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DisableUserCreds"
  

EnableUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.EnableUserCreds"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ExportDocuments"
  

GetBackup

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetBackup
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backups.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackup"
  

GetBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backupSchedules.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule"
  

GetChangeStream

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetChangeStream
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetChangeStream"
  

GetDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetDatabase
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.getMetadata - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetDatabase"
  

GetField

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetField
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetField"
  

GetIndex

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetIndex"
  

GetUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.GetUserCreds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.userCreds.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetUserCreds"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ImportDocuments"
  

ListBackupSchedules

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backupSchedules.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules"
  

ListBackups

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListBackups
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.backups.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackups"
  

ListChangeStreams

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListChangeStreams
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListChangeStreams"
  

ListDatabases

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListDatabases
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListDatabases"
  

ListFields

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListFields
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListFields"
  

ListIndexes

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListIndexes"
  

ListUserCreds

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ListUserCreds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.userCreds.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListUserCreds"
  

ResetUserPassword

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.userCreds.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ResetUserPassword"
  

RestoreDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backups.restoreDatabase - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase"
  

UpdateBackupSchedule

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.backupSchedules.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase"
  

UpdateField

• Method:‏ google.firestore.admin.v1.FirestoreAdmin.UpdateField
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateField"
  

google.firestore.admin.v1beta1.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1beta1.FirestoreAdmin.

CreateIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments"
  

GetIndex

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments"
  

ListIndexes

• Method:‏ google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes"
  

google.firestore.admin.v1beta2.FirestoreAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.admin.v1beta2.FirestoreAdmin.

CreateIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex"
  

DeleteIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex"
  

ExportDocuments

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.export - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments"
  

GetField

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.GetField
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetField"
  

GetIndex

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex"
  

ImportDocuments

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.databases.import - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments"
  

ListFields

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ListFields
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListFields"
  

ListIndexes

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.indexes.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes"
  

UpdateField

• Method:‏ google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.indexes.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField"
  

google.firestore.v1.Firestore

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.v1.Firestore.

BatchGetDocuments

• Method:‏ google.firestore.v1.Firestore.BatchGetDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BatchGetDocuments"
  

BatchWrite

• Method:‏ google.firestore.v1.Firestore.BatchWrite
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BatchWrite"
  

BeginTransaction

• Method:‏ google.firestore.v1.Firestore.BeginTransaction
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.BeginTransaction"
  

Commit

• Method:‏ google.firestore.v1.Firestore.Commit
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Commit"
  

CreateDocument

• Method:‏ google.firestore.v1.Firestore.CreateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.CreateDocument"
  

DeleteDocument

• Method:‏ google.firestore.v1.Firestore.DeleteDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.delete - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.DeleteDocument"
  

ExecutePipeline

• Method:‏ google.firestore.v1.Firestore.ExecutePipeline
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ExecutePipeline"
  

הערה: ExecutePipeline הוא RPC קצר-מועד לסטרימינג, והוא פולט רשומת יומן כשההודעה האחרונה (המסמך) נשלחת.

GetDocument

• Method:‏ google.firestore.v1.Firestore.GetDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.GetDocument"
  

ListCollectionIds

• Method:‏ google.firestore.v1.Firestore.ListCollectionIds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ListCollectionIds"
  

ListDocuments

• Method:‏ google.firestore.v1.Firestore.ListDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.ListDocuments"
  

Listen

• Method:‏ google.firestore.v1.Firestore.Listen
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג של RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Listen"
  

הערה:

‫Listen הוא RPC לטווח ארוך שמשלב כמה יעדי סטרימינג. כל יעד הוא שאילתה או קבוצה של מפתחות מסמכים. הסטרים של כל יעד כולל קבוצת תוצאות ראשונית ורצף של עדכונים, הוספות והסרות לקבוצת התוצאות. היעדים הם יחידת הביקורת הרלוונטית. ‫Firestore מבצע ביקורת על כל יעד באופן הבא:

• כשהיעד נוסף, מפיקים רשומת יומן עם השאילתה או מפתח המסמך של היעד. ברשומות האלה, הערך של operation.first הוא true. יומן הביקורת הזה לא נכלל כשהסטרימינג הוא המשך של סטרימינג קודם של יעד האזנה.
• הפקת עדכונים תקופתיים שמדווחים על מספר העדכונים מאז יומן הביקורת האחרון של היעד הזה.
• הוספת רשומה ביומן כשהיעד מוסר מהסטרימינג, באופן מפורש או בגלל סיום ה-RPC של Listen. ברשומה הזו ביומן מדווח מספר העדכונים מאז יומן הביקורת האחרון של היעד הזה. ברשומות האלה, הערך של operation.last הוא true.
• רשומות היומן שנשלחות משתמשות באותו operation.id.

PartitionQuery

• Method:‏ google.firestore.v1.Firestore.PartitionQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.PartitionQuery"
  

Rollback

• Method:‏ google.firestore.v1.Firestore.Rollback
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Rollback"
  

RunAggregationQuery

• Method:‏ google.firestore.v1.Firestore.RunAggregationQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.RunAggregationQuery"
  

הערה: RunAggregationQuery הוא RPC קצר-מועד לסטרימינג, והוא פולט רשומת יומן כשההודעה האחרונה (המסמך) נשלחת.

RunQuery

• Method:‏ google.firestore.v1.Firestore.RunQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.RunQuery"
  

הערה: RunQuery הוא RPC קצר-מועד לסטרימינג, והוא פולט רשומת יומן כשההודעה האחרונה (המסמך) נשלחת.

UpdateDocument

• Method:‏ google.firestore.v1.Firestore.UpdateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.UpdateDocument"
  

Write

• Method:‏ google.firestore.v1.Firestore.Write
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.delete - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1.Firestore.Write"
  

הערה: Write פולט רשומה ביומן לכל הודעה שמתקבלת, כי כל הודעה תואמת לכתיבה עצמאית במסד הנתונים. רשומות היומן שנוצרות משתמשות באותו operation.id.

google.firestore.v1beta1.Firestore

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.firestore.v1beta1.Firestore.

BatchGetDocuments

• Method:‏ google.firestore.v1beta1.Firestore.BatchGetDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchGetDocuments"
  

BatchWrite

• Method:‏ google.firestore.v1beta1.Firestore.BatchWrite
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchWrite"
  

BeginTransaction

• Method:‏ google.firestore.v1beta1.Firestore.BeginTransaction
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.BeginTransaction"
  

Commit

• Method:‏ google.firestore.v1beta1.Firestore.Commit
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Commit"
  

CreateDocument

• Method:‏ google.firestore.v1beta1.Firestore.CreateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.allocateIds - DATA_WRITE
  • datastore.entities.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.CreateDocument"
  

DeleteDocument

• Method:‏ google.firestore.v1beta1.Firestore.DeleteDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.delete - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.DeleteDocument"
  

ExecutePipeline

• Method:‏ google.firestore.v1beta1.Firestore.ExecutePipeline
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ExecutePipeline"
  

GetDocument

• Method:‏ google.firestore.v1beta1.Firestore.GetDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.GetDocument"
  

ListCollectionIds

• Method:‏ google.firestore.v1beta1.Firestore.ListCollectionIds
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ListCollectionIds"
  

ListDocuments

• Method:‏ google.firestore.v1beta1.Firestore.ListDocuments
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.ListDocuments"
  

Listen

• Method:‏ google.firestore.v1beta1.Firestore.Listen
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג של RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Listen"
  

PartitionQuery

• Method:‏ google.firestore.v1beta1.Firestore.PartitionQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.PartitionQuery"
  

Rollback

• Method:‏ google.firestore.v1beta1.Firestore.Rollback
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.databases.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Rollback"
  

RunAggregationQuery

• Method:‏ google.firestore.v1beta1.Firestore.RunAggregationQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.RunAggregationQuery"
  

הערה: RunAggregationQuery הוא RPC לסטרימינג לטווח קצר, והוא יוצר רשומת יומן כשנשלחת ההודעה האחרונה (המסמך).

RunQuery

• Method:‏ google.firestore.v1beta1.Firestore.RunQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.get - DATA_READ
  • datastore.entities.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.RunQuery"
  

הערה: RunQuery הוא RPC לסטרימינג לטווח קצר, והוא פולט רשומת יומן כשההודעה האחרונה (המסמך) נשלחת.

UpdateDocument

• Method:‏ google.firestore.v1beta1.Firestore.UpdateDocument
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.UpdateDocument"
  

Write

• Method:‏ google.firestore.v1beta1.Firestore.Write
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.entities.create - DATA_WRITE
  • datastore.entities.update - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.firestore.v1beta1.Firestore.Write"
  

google.longrunning.Operations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.longrunning.Operations.

CancelOperation

• Method:‏ google.longrunning.Operations.CancelOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.operations.cancel - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Method:‏ google.longrunning.Operations.DeleteOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastore.operations.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Method:‏ google.longrunning.Operations.GetOperation
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.operations.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Method:‏ google.longrunning.Operations.ListOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastore.operations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

אילו methods לא יוצרות יומני ביקורת

יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:

• מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
• הערך של הביקורת נמוך.
• כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

• google.longrunning.Operations.WaitOperation

זיהוי המתקשרים ששלחו את הבקשה

הרשומות ביומן הביקורת כוללות מידע על הזהות שביצעה את הפעולה שנרשמה ביומן. כדי לזהות את מבצע הקריאה, אפשר לעיין בשדות הבאים באובייקט AuditLog:

• זהות המתקשר מופיעה בשדה AuthenticationInfo. המידע הזה יכול לכלול את principalEmail של המשתמש. המידע הזה מצונזר לפעמים.

  אם נעשה שימוש ב-JSON Web Token ‏(JWT) לאימות של צד שלישי, השדה thirdPartyPrincipal כולל את הכותרת והמטען הייעודי (payload) של האסימון. לדוגמה, יומני ביקורת של בקשות שאומתו באמצעות אימות ב-Firebase כוללים את אסימון האימות של הבקשה.

• השדה callerIp באובייקט requestMetadata של רשומת AuditLog כולל את כתובת ה-IP של מבצע הקריאה.