知识目录审核日志记录

Knowledge Catalog 的 Cloud Audit Logs 可让您跟踪对资源的管理员和数据访问操作，从而帮助您监控访问和配置更改。您可以在 Logs Explorer 中查询这些日志，并查看哪些 Knowledge Catalog API 方法会生成 Cloud Audit Logs。

如需详细了解 Cloud Audit Logs，请参阅以下文档：

• 审核日志类型
• 审核日志条目结构
• 存储和路由审核日志
• Cloud Logging 价格摘要
• 启用数据访问审核日志

服务名称

如需查看 Knowledge Catalog 审核日志，请执行以下操作：

1. 在 Google Cloud 控制台中，前往 Logs Explorer 页面：

   转到日志浏览器

2. 将以下查询复制并粘贴到Logs Explorer的查询字段中，然后点击运行查询。

       protoPayload.serviceName="dataplex.googleapis.com"
     

方法（按权限类型）

每个 IAM 权限都有一个 type 属性，该属性的值是一个枚举，可以是以下四个值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。在您调用某个方法时，Knowledge Catalog 会生成一个审核日志，该日志的类别取决于执行该方法所需权限的 type 属性。需要 IAM 权限且 type 属性值为 DATA_READ、DATA_WRITE 或 ADMIN_READ 的方法会生成数据访问审核日志。需要 IAM 权限且 type 属性值为 ADMIN_WRITE 的方法会生成管理员活动审核日志。

以下列表中标记为 (LRO) 的 API 方法是长时间运行的操作 (LRO)。 这些方法通常会生成两个审核日志条目：一个在操作开始时生成，另一个在操作结束时生成。如需了解详情，请参阅长时间运行的操作的审核日志。

权限类型	方法
ADMIN_READ	google.cloud.dataplex.v1.CatalogService.GetAspectType google.cloud.dataplex.v1.CatalogService.GetEntry google.cloud.dataplex.v1.CatalogService.GetEntryGroup google.cloud.dataplex.v1.CatalogService.GetEntryType google.cloud.dataplex.v1.CatalogService.GetMetadataJob google.cloud.dataplex.v1.CatalogService.ListAspectTypes google.cloud.dataplex.v1.CatalogService.ListEntries google.cloud.dataplex.v1.CatalogService.ListEntryGroups google.cloud.dataplex.v1.CatalogService.ListEntryTypes google.cloud.dataplex.v1.CatalogService.ListMetadataJobs google.cloud.dataplex.v1.CatalogService.LookupEntry google.cloud.dataplex.v1.DataScanService.ListDataScanJobs google.cloud.dataplex.v1.DataScanService.ListDataScans google.cloud.dataplex.v1.DataplexService.GetAsset google.cloud.dataplex.v1.DataplexService.GetJob google.cloud.dataplex.v1.DataplexService.GetLake google.cloud.dataplex.v1.DataplexService.GetTask google.cloud.dataplex.v1.DataplexService.GetZone google.cloud.dataplex.v1.DataplexService.ListAssetActions google.cloud.dataplex.v1.DataplexService.ListAssets google.cloud.dataplex.v1.DataplexService.ListJobs google.cloud.dataplex.v1.DataplexService.ListLakeActions google.cloud.dataplex.v1.DataplexService.ListLakes google.cloud.dataplex.v1.DataplexService.ListTasks google.cloud.dataplex.v1.DataplexService.ListZoneActions google.cloud.dataplex.v1.DataplexService.ListZones GetIamPolicy
ADMIN_WRITE	google.cloud.dataplex.v1.CatalogService.CancelMetadataJob google.cloud.dataplex.v1.CatalogService.CreateAspectType (LRO) google.cloud.dataplex.v1.CatalogService.CreateEntry google.cloud.dataplex.v1.CatalogService.CreateEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.CreateEntryType (LRO) google.cloud.dataplex.v1.CatalogService.CreateMetadataJob (LRO) google.cloud.dataplex.v1.CatalogService.DeleteAspectType (LRO) google.cloud.dataplex.v1.CatalogService.DeleteEntry google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.DeleteEntryType (LRO) google.cloud.dataplex.v1.CatalogService.UpdateAspectType (LRO) google.cloud.dataplex.v1.CatalogService.UpdateEntry google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.UpdateEntryType (LRO) google.cloud.dataplex.v1.DataScanService.CreateDataScan (LRO) google.cloud.dataplex.v1.DataScanService.DeleteDataScan (LRO) google.cloud.dataplex.v1.DataScanService.RunDataScan google.cloud.dataplex.v1.DataScanService.UpdateDataScan (LRO) google.cloud.dataplex.v1.DataplexService.CancelJob google.cloud.dataplex.v1.DataplexService.CreateAsset (LRO) google.cloud.dataplex.v1.DataplexService.CreateLake (LRO) google.cloud.dataplex.v1.DataplexService.CreateTask (LRO) google.cloud.dataplex.v1.DataplexService.CreateZone (LRO) google.cloud.dataplex.v1.DataplexService.DeleteAsset (LRO) google.cloud.dataplex.v1.DataplexService.DeleteLake (LRO) google.cloud.dataplex.v1.DataplexService.DeleteTask (LRO) google.cloud.dataplex.v1.DataplexService.DeleteZone (LRO) google.cloud.dataplex.v1.DataplexService.RunTask google.cloud.dataplex.v1.DataplexService.UpdateAsset (LRO) google.cloud.dataplex.v1.DataplexService.UpdateLake (LRO) google.cloud.dataplex.v1.DataplexService.UpdateTask (LRO) google.cloud.dataplex.v1.DataplexService.UpdateZone (LRO) SetIamPolicy
DATA_READ	google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules google.cloud.dataplex.v1.DataScanService.GetDataScan google.cloud.dataplex.v1.DataScanService.GetDataScanJob

API 接口审核日志

如需了解如何针对每种方法评估权限以及评估哪些权限，请参阅 Knowledge Catalog 的 Identity and Access Management 文档。

google.cloud.dataplex.v1.CatalogService

以下审核日志与属于 google.cloud.dataplex.v1.CatalogService 的方法相关联。

CancelMetadataJob

• 方法：google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.metadataJobs.cancel - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CancelMetadataJob"
  

CreateAspectType

• 方法：google.cloud.dataplex.v1.CatalogService.CreateAspectType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.aspectTypes.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateAspectType"
  

CreateEntry

• 方法：google.cloud.dataplex.v1.CatalogService.CreateEntry
  
• 审核日志类型：管理员活动
  
• 权限：如需了解权限，请参阅 IAM 文档。
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntry"
  

CreateEntryGroup

• 方法：google.cloud.dataplex.v1.CatalogService.CreateEntryGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryGroups.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryGroup"
  

CreateEntryType

• 方法：google.cloud.dataplex.v1.CatalogService.CreateEntryType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryTypes.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryType"
  

CreateMetadataJob

• 方法：google.cloud.dataplex.v1.CatalogService.CreateMetadataJob
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.aspectTypes.use - ADMIN_WRITE
  • dataplex.entryTypes.use - ADMIN_WRITE
  • dataplex.metadataJobs.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateMetadataJob"
  

DeleteAspectType

• 方法：google.cloud.dataplex.v1.CatalogService.DeleteAspectType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.aspectTypes.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteAspectType"
  

DeleteEntry

• 方法：google.cloud.dataplex.v1.CatalogService.DeleteEntry
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entries.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntry"
  

DeleteEntryGroup

• 方法：google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryGroups.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup"
  

DeleteEntryType

• 方法：google.cloud.dataplex.v1.CatalogService.DeleteEntryType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryTypes.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryType"
  

GetAspectType

• 方法：google.cloud.dataplex.v1.CatalogService.GetAspectType
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.aspectTypes.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetAspectType"
  

GetEntry

• 方法：google.cloud.dataplex.v1.CatalogService.GetEntry
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entries.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntry"
  

GetEntryGroup

• 方法：google.cloud.dataplex.v1.CatalogService.GetEntryGroup
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entryGroups.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryGroup"
  

GetEntryType

• 方法：google.cloud.dataplex.v1.CatalogService.GetEntryType
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entryTypes.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryType"
  

GetMetadataJob

• 方法：google.cloud.dataplex.v1.CatalogService.GetMetadataJob
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.metadataJobs.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetMetadataJob"
  

ListAspectTypes

• 方法：google.cloud.dataplex.v1.CatalogService.ListAspectTypes
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.aspectTypes.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListAspectTypes"
  

ListEntries

• 方法：google.cloud.dataplex.v1.CatalogService.ListEntries
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entries.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntries"
  

ListEntryGroups

• 方法：google.cloud.dataplex.v1.CatalogService.ListEntryGroups
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entryGroups.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryGroups"
  

ListEntryTypes

• 方法：google.cloud.dataplex.v1.CatalogService.ListEntryTypes
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entryTypes.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryTypes"
  

ListMetadataJobs

• 方法：google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.metadataJobs.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListMetadataJobs"
  

LookupEntry

• 方法：google.cloud.dataplex.v1.CatalogService.LookupEntry
  
• 审核日志类型：数据访问
  
• 权限：
  • aiplatform.datasets.get - ADMIN_READ
  • dataplex.glossaryTerms.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.LookupEntry"
  

UpdateAspectType

• 方法：google.cloud.dataplex.v1.CatalogService.UpdateAspectType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.aspectTypes.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateAspectType"
  

UpdateEntry

• 方法：google.cloud.dataplex.v1.CatalogService.UpdateEntry
  
• 审核日志类型：管理员活动
  
• 权限：如需了解权限，请参阅 IAM 文档。
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntry"
  

UpdateEntryGroup

• 方法：google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryGroups.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup"
  

UpdateEntryType

• 方法：google.cloud.dataplex.v1.CatalogService.UpdateEntryType
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.entryTypes.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryType"
  

google.cloud.dataplex.v1.DataScanService

以下审核日志与属于 google.cloud.dataplex.v1.DataScanService 的方法相关联。

CreateDataScan

• 方法：google.cloud.dataplex.v1.DataScanService.CreateDataScan
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.datascans.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.CreateDataScan"
  

DeleteDataScan

• 方法：google.cloud.dataplex.v1.DataScanService.DeleteDataScan
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.datascans.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.DeleteDataScan"
  

GenerateDataQualityRules

• 方法：google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.datascans.getData - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules"
  

GetDataScan

• 方法：google.cloud.dataplex.v1.DataScanService.GetDataScan
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScan"
  

GetDataScanJob

• 方法：google.cloud.dataplex.v1.DataScanService.GetDataScanJob
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScanJob"
  

ListDataScanJobs

• 方法：google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.datascans.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScanJobs"
  

ListDataScans

• 方法：google.cloud.dataplex.v1.DataScanService.ListDataScans
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.datascans.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScans"
  

RunDataScan

• 方法：google.cloud.dataplex.v1.DataScanService.RunDataScan
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.datascans.run - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.RunDataScan"
  

UpdateDataScan

• 方法：google.cloud.dataplex.v1.DataScanService.UpdateDataScan
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.datascans.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.UpdateDataScan"
  

google.cloud.dataplex.v1.DataplexService

以下审核日志与属于 google.cloud.dataplex.v1.DataplexService 的方法相关联。

CancelJob

• 方法：google.cloud.dataplex.v1.DataplexService.CancelJob
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.tasks.cancel - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CancelJob"
  

CreateAsset

• 方法：google.cloud.dataplex.v1.DataplexService.CreateAsset
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.assets.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateAsset"
  

CreateLake

• 方法：google.cloud.dataplex.v1.DataplexService.CreateLake
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.lakes.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateLake"
  

CreateTask

• 方法：google.cloud.dataplex.v1.DataplexService.CreateTask
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.tasks.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateTask"
  

CreateZone

• 方法：google.cloud.dataplex.v1.DataplexService.CreateZone
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.zones.create - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateZone"
  

DeleteAsset

• 方法：google.cloud.dataplex.v1.DataplexService.DeleteAsset
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.assets.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteAsset"
  

DeleteLake

• 方法：google.cloud.dataplex.v1.DataplexService.DeleteLake
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.lakes.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteLake"
  

DeleteTask

• 方法：google.cloud.dataplex.v1.DataplexService.DeleteTask
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.tasks.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteTask"
  

DeleteZone

• 方法：google.cloud.dataplex.v1.DataplexService.DeleteZone
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.zones.delete - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteZone"
  

GetAsset

• 方法：google.cloud.dataplex.v1.DataplexService.GetAsset
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.assets.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetAsset"
  

GetJob

• 方法：google.cloud.dataplex.v1.DataplexService.GetJob
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.tasks.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetJob"
  

GetLake

• 方法：google.cloud.dataplex.v1.DataplexService.GetLake
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.lakes.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetLake"
  

GetTask

• 方法：google.cloud.dataplex.v1.DataplexService.GetTask
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.tasks.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetTask"
  

GetZone

• 方法：google.cloud.dataplex.v1.DataplexService.GetZone
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.zones.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetZone"
  

ListAssetActions

• 方法：google.cloud.dataplex.v1.DataplexService.ListAssetActions
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.assetActions.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssetActions"
  

ListAssets

• 方法：google.cloud.dataplex.v1.DataplexService.ListAssets
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.assets.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssets"
  

ListJobs

• 方法：google.cloud.dataplex.v1.DataplexService.ListJobs
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.tasks.get - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListJobs"
  

ListLakeActions

• 方法：google.cloud.dataplex.v1.DataplexService.ListLakeActions
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.lakeActions.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakeActions"
  

ListLakes

• 方法：google.cloud.dataplex.v1.DataplexService.ListLakes
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.lakes.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakes"
  

ListTasks

• 方法：google.cloud.dataplex.v1.DataplexService.ListTasks
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.tasks.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListTasks"
  

ListZoneActions

• 方法：google.cloud.dataplex.v1.DataplexService.ListZoneActions
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.zoneActions.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZoneActions"
  

ListZones

• 方法：google.cloud.dataplex.v1.DataplexService.ListZones
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.zones.list - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZones"
  

RunTask

• 方法：google.cloud.dataplex.v1.DataplexService.RunTask
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.tasks.run - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.RunTask"
  

UpdateAsset

• 方法：google.cloud.dataplex.v1.DataplexService.UpdateAsset
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.assets.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateAsset"
  

UpdateLake

• 方法：google.cloud.dataplex.v1.DataplexService.UpdateLake
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.lakes.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateLake"
  

UpdateTask

• 方法：google.cloud.dataplex.v1.DataplexService.UpdateTask
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.tasks.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateTask"
  

UpdateZone

• 方法：google.cloud.dataplex.v1.DataplexService.UpdateZone
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.zones.update - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：长时间运行的操作
  
• 此方法的过滤条件： protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateZone"
  

google.iam.v1.IAMPolicy

以下审核日志与属于 google.iam.v1.IAMPolicy 的方法相关联。

GetIamPolicy

• 方法：GetIamPolicy
  
• 审核日志类型：数据访问
  
• 权限：
  • dataplex.entryGroups.getIamPolicy - ADMIN_READ
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 审核日志类型：管理员活动
  
• 权限：
  • dataplex.assets.setIamPolicy - ADMIN_WRITE
  • dataplex.dataProducts.setIamPolicy - ADMIN_WRITE
  • dataplex.datascans.setIamPolicy - ADMIN_WRITE
  • dataplex.lakes.setIamPolicy - ADMIN_WRITE
  • dataplex.zones.setIamPolicy - ADMIN_WRITE
• 方法是长时间运行的操作或流式传输操作：否。
  
• 此方法的过滤条件： protoPayload.methodName="SetIamPolicy"
  

不会生成审核日志的方法

由于以下一个或多个原因，方法可能不会生成审核日志：

• 这是一种会产生大量日志的方法，日志生成和存储的费用高昂。
• 它的审核价值较低。
• 其他审核或平台日志已提供方法覆盖功能。

以下方法不会生成审核日志：

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation