רישום ביומני הביקורת של Cloud Run

יומני הביקורת של Cloud ל-Cloud Run מאפשרים לעקוב אחרי פעולות ניהול וגישה לנתונים במשאבים, כדי לעזור לכם לעקוב אחרי שינויים בגישה ובהגדרות. אתם יכולים לשלוח שאילתות ליומנים האלה ב-Logs Explorer ולבדוק אילו שיטות של Cloud Run API יוצרות יומני ביקורת של Cloud.

במאמרים הבאים אפשר לקרוא מידע נוסף על יומני הביקורת של Cloud:

שם השירות

כדי לראות את יומני הביקורת של Cloud Run:

  1. במסוף Google Cloud , נכנסים לדף Logs Explorer:

    כניסה לדף Logs Explorer

  2. מעתיקים את השאילתה הבאה ומדביקים אותה בשדה Query של Logs Explorer, ואז לוחצים על Run query.

        protoPayload.serviceName="run.googleapis.com"

קודי Method לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של Cloud Run שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.
סוג ההרשאה Methods
ADMIN_READ google.cloud.location.Locations.ListLocations
google.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomains
google.cloud.run.v1.Configurations.GetConfiguration
google.cloud.run.v1.Configurations.ListConfigurations
google.cloud.run.v1.DomainMappings.GetDomainMapping
google.cloud.run.v1.DomainMappings.ListDomainMappings
google.cloud.run.v1.Executions.GetExecution
google.cloud.run.v1.Executions.ListExecutions
google.cloud.run.v1.Jobs.GetIamPolicy
google.cloud.run.v1.Jobs.GetJob
google.cloud.run.v1.Jobs.ListJobs
google.cloud.run.v1.Revisions.GetRevision
google.cloud.run.v1.Revisions.ListRevisions
google.cloud.run.v1.Routes.GetRoute
google.cloud.run.v1.Routes.ListRoutes
google.cloud.run.v1.Services.GetIamPolicy
google.cloud.run.v1.Services.GetService
google.cloud.run.v1.Services.ListServices
google.cloud.run.v1.Tasks.GetTask
google.cloud.run.v1.Tasks.ListTasks
google.cloud.run.v2.Executions.GetExecution
google.cloud.run.v2.Executions.ListExecutions
google.cloud.run.v2.ExportServices.ExportImageMetadata
google.cloud.run.v2.ExportServices.ExportProjectMetadata
google.cloud.run.v2.ExportServices.ExportResourceMetadata
google.cloud.run.v2.Jobs.GetIamPolicy
google.cloud.run.v2.Jobs.GetJob
google.cloud.run.v2.Jobs.ListJobs
google.cloud.run.v2.Revisions.GetRevision
google.cloud.run.v2.Revisions.ListRevisions
google.cloud.run.v2.Services.GetIamPolicy
google.cloud.run.v2.Services.GetService
google.cloud.run.v2.Services.ListServices
google.cloud.run.v2.Tasks.GetTask
google.cloud.run.v2.Tasks.ListTasks
google.cloud.run.v2.WorkerPools.GetWorkerPool
google.cloud.run.v2.WorkerPools.ListWorkerPools
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation
ADMIN_WRITE google.cloud.run.v1.DomainMappings.CreateDomainMapping
google.cloud.run.v1.DomainMappings.DeleteDomainMapping
google.cloud.run.v1.Executions.CancelExecution
google.cloud.run.v1.Executions.DeleteExecution
google.cloud.run.v1.Jobs.CreateJob
google.cloud.run.v1.Jobs.DeleteJob
google.cloud.run.v1.Jobs.ReplaceJob
google.cloud.run.v1.Jobs.SetIamPolicy
google.cloud.run.v1.Revisions.DeleteRevision
google.cloud.run.v1.Services.CreateService
google.cloud.run.v1.Services.DeleteService
google.cloud.run.v1.Services.ReplaceService
google.cloud.run.v1.Services.SetIamPolicy
google.cloud.run.v2.Builds.SubmitBuild
google.cloud.run.v2.Executions.CancelExecution
google.cloud.run.v2.Executions.DeleteExecution
google.cloud.run.v2.Jobs.CreateJob
google.cloud.run.v2.Jobs.DeleteJob
google.cloud.run.v2.Jobs.SetIamPolicy
google.cloud.run.v2.Jobs.UpdateJob
google.cloud.run.v2.Revisions.DeleteRevision
google.cloud.run.v2.Services.CreateService
google.cloud.run.v2.Services.DeleteService
google.cloud.run.v2.Services.SetIamPolicy
google.cloud.run.v2.Services.UpdateService
google.cloud.run.v2.WorkerPools.CreateWorkerPool
google.cloud.run.v2.WorkerPools.DeleteWorkerPool
google.cloud.run.v2.WorkerPools.UpdateWorkerPool
google.longrunning.Operations.DeleteOperation
DATA_READ google.cloud.run.v2.ExportServices.ExportImage
google.cloud.run.v2.ExportServices.ExportStatus
DATA_WRITE google.cloud.run.v1.Jobs.RunJob
google.cloud.run.v2.Jobs.RunJob

יומני ביקורת של ממשק ה-API

במאמר העזרה בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Cloud Run מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.location.Locations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.location.Locations.

ListLocations

  • Method:‏ google.cloud.location.Locations.ListLocations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.location.Locations.ListLocations"

google.cloud.run.v1.AuthorizedDomains

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.AuthorizedDomains.

ListAuthorizedDomains

  • Method:‏ google.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomains
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.authorizeddomains.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.AuthorizedDomains.ListAuthorizedDomains"

google.cloud.run.v1.Configurations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Configurations.

GetConfiguration

  • Method:‏ google.cloud.run.v1.Configurations.GetConfiguration
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.configurations.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Configurations.GetConfiguration"

ListConfigurations

  • Method:‏ google.cloud.run.v1.Configurations.ListConfigurations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.configurations.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Configurations.ListConfigurations"

google.cloud.run.v1.DomainMappings

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.DomainMappings.

CreateDomainMapping

  • Method:‏ google.cloud.run.v1.DomainMappings.CreateDomainMapping
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.domainmappings.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.DomainMappings.CreateDomainMapping"

DeleteDomainMapping

  • Method:‏ google.cloud.run.v1.DomainMappings.DeleteDomainMapping
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.domainmappings.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.DomainMappings.DeleteDomainMapping"

GetDomainMapping

  • Method:‏ google.cloud.run.v1.DomainMappings.GetDomainMapping
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.domainmappings.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.DomainMappings.GetDomainMapping"

ListDomainMappings

  • Method:‏ google.cloud.run.v1.DomainMappings.ListDomainMappings
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.domainmappings.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.DomainMappings.ListDomainMappings"

google.cloud.run.v1.Executions

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Executions.

CancelExecution

  • Method:‏ google.cloud.run.v1.Executions.CancelExecution
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.executions.cancel - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Executions.CancelExecution"

DeleteExecution

  • Method:‏ google.cloud.run.v1.Executions.DeleteExecution
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.executions.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Executions.DeleteExecution"

GetExecution

  • Method:‏ google.cloud.run.v1.Executions.GetExecution
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.executions.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Executions.GetExecution"

ListExecutions

  • Method:‏ google.cloud.run.v1.Executions.ListExecutions
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.executions.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Executions.ListExecutions"

google.cloud.run.v1.Jobs

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Jobs.

CreateJob

  • Method:‏ google.cloud.run.v1.Jobs.CreateJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.CreateJob"

DeleteJob

  • Method:‏ google.cloud.run.v1.Jobs.DeleteJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.DeleteJob"

GetIamPolicy

  • Method:‏ google.cloud.run.v1.Jobs.GetIamPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.getIamPolicy - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.GetIamPolicy"

GetJob

  • Method:‏ google.cloud.run.v1.Jobs.GetJob
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.GetJob"

ListJobs

  • Method:‏ google.cloud.run.v1.Jobs.ListJobs
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.ListJobs"

ReplaceJob

  • Method:‏ google.cloud.run.v1.Jobs.ReplaceJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.ReplaceJob"

RunJob

  • Method:‏ google.cloud.run.v1.Jobs.RunJob
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.run - DATA_WRITE
    • run.jobs.runWithOverrides - DATA_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.RunJob"

SetIamPolicy

  • Method:‏ google.cloud.run.v1.Jobs.SetIamPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Jobs.SetIamPolicy"

google.cloud.run.v1.Revisions

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Revisions.

DeleteRevision

  • Method:‏ google.cloud.run.v1.Revisions.DeleteRevision
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.revisions.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Revisions.DeleteRevision"

GetRevision

  • Method:‏ google.cloud.run.v1.Revisions.GetRevision
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.revisions.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Revisions.GetRevision"

ListRevisions

  • Method:‏ google.cloud.run.v1.Revisions.ListRevisions
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.revisions.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Revisions.ListRevisions"

google.cloud.run.v1.Routes

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Routes.

GetRoute

  • Method:‏ google.cloud.run.v1.Routes.GetRoute
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.routes.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Routes.GetRoute"

ListRoutes

  • Method:‏ google.cloud.run.v1.Routes.ListRoutes
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.routes.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Routes.ListRoutes"

google.cloud.run.v1.Services

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Services.

CreateService

  • Method:‏ google.cloud.run.v1.Services.CreateService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.CreateService"

DeleteService

  • Method:‏ google.cloud.run.v1.Services.DeleteService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.DeleteService"

GetIamPolicy

  • Method:‏ google.cloud.run.v1.Services.GetIamPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.getIamPolicy - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.GetIamPolicy"

GetService

  • Method:‏ google.cloud.run.v1.Services.GetService
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.GetService"

ListServices

  • Method:‏ google.cloud.run.v1.Services.ListServices
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.ListServices"

ReplaceService

  • Method:‏ google.cloud.run.v1.Services.ReplaceService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.operations.get - ADMIN_READ
    • run.services.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.ReplaceService"

SetIamPolicy

  • Method:‏ google.cloud.run.v1.Services.SetIamPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Services.SetIamPolicy"

google.cloud.run.v1.Tasks

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v1.Tasks.

GetTask

  • Method:‏ google.cloud.run.v1.Tasks.GetTask
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.tasks.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Tasks.GetTask"

ListTasks

  • Method:‏ google.cloud.run.v1.Tasks.ListTasks
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.tasks.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v1.Tasks.ListTasks"

google.cloud.run.v2.Builds

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Builds.

SubmitBuild

  • Method:‏ google.cloud.run.v2.Builds.SubmitBuild
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • cloudbuild.builds.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Builds.SubmitBuild"

google.cloud.run.v2.Executions

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Executions.

CancelExecution

  • Method:‏ google.cloud.run.v2.Executions.CancelExecution
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.executions.cancel - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Executions.CancelExecution"

DeleteExecution

  • Method:‏ google.cloud.run.v2.Executions.DeleteExecution
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.executions.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Executions.DeleteExecution"

GetExecution

  • Method:‏ google.cloud.run.v2.Executions.GetExecution
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.executions.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Executions.GetExecution"

ListExecutions

  • Method:‏ google.cloud.run.v2.Executions.ListExecutions
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.executions.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Executions.ListExecutions"

google.cloud.run.v2.ExportServices

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.ExportServices.

ExportImage

  • Method:‏ google.cloud.run.v2.ExportServices.ExportImage
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.exportImage - DATA_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportImage"

ExportImageMetadata

  • Method:‏ google.cloud.run.v2.ExportServices.ExportImageMetadata
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.exportMetadata - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportImageMetadata"

ExportProjectMetadata

  • Method:‏ google.cloud.run.v2.ExportServices.ExportProjectMetadata
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.exportMetadata - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportProjectMetadata"

ExportResourceMetadata

  • Method:‏ google.cloud.run.v2.ExportServices.ExportResourceMetadata
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.exportMetadata - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportResourceMetadata"

ExportStatus

  • Method:‏ google.cloud.run.v2.ExportServices.ExportStatus
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.locations.exportImage - DATA_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.ExportServices.ExportStatus"

google.cloud.run.v2.Jobs

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Jobs.

CreateJob

  • Method:‏ google.cloud.run.v2.Jobs.CreateJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.CreateJob"

DeleteJob

  • Method:‏ google.cloud.run.v2.Jobs.DeleteJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.DeleteJob"

GetIamPolicy

  • Method:‏ google.cloud.run.v2.Jobs.GetIamPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.getIamPolicy - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.GetIamPolicy"

GetJob

  • Method:‏ google.cloud.run.v2.Jobs.GetJob
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.GetJob"

ListJobs

  • Method:‏ google.cloud.run.v2.Jobs.ListJobs
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.ListJobs"

RunJob

  • Method:‏ google.cloud.run.v2.Jobs.RunJob
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.jobs.run - DATA_WRITE
    • run.jobs.runWithOverrides - DATA_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.RunJob"

SetIamPolicy

  • Method:‏ google.cloud.run.v2.Jobs.SetIamPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.SetIamPolicy"

UpdateJob

  • Method:‏ google.cloud.run.v2.Jobs.UpdateJob
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.jobs.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Jobs.UpdateJob"

google.cloud.run.v2.Revisions

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Revisions.

DeleteRevision

  • Method:‏ google.cloud.run.v2.Revisions.DeleteRevision
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.revisions.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Revisions.DeleteRevision"

GetRevision

  • Method:‏ google.cloud.run.v2.Revisions.GetRevision
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.revisions.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Revisions.GetRevision"

ListRevisions

  • Method:‏ google.cloud.run.v2.Revisions.ListRevisions
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.revisions.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Revisions.ListRevisions"

google.cloud.run.v2.Services

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Services.

CreateService

  • Method:‏ google.cloud.run.v2.Services.CreateService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.create - ADMIN_WRITE
    • run.services.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.CreateService"

DeleteService

  • Method:‏ google.cloud.run.v2.Services.DeleteService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.DeleteService"

GetIamPolicy

  • Method:‏ google.cloud.run.v2.Services.GetIamPolicy
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.getIamPolicy - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.GetIamPolicy"

GetService

  • Method:‏ google.cloud.run.v2.Services.GetService
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.GetService"

ListServices

  • Method:‏ google.cloud.run.v2.Services.ListServices
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.services.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.ListServices"

SetIamPolicy

  • Method:‏ google.cloud.run.v2.Services.SetIamPolicy
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.setIamPolicy - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.SetIamPolicy"

UpdateService

  • Method:‏ google.cloud.run.v2.Services.UpdateService
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.services.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Services.UpdateService"

google.cloud.run.v2.Tasks

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.Tasks.

GetTask

  • Method:‏ google.cloud.run.v2.Tasks.GetTask
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.tasks.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Tasks.GetTask"

ListTasks

  • Method:‏ google.cloud.run.v2.Tasks.ListTasks
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.tasks.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.Tasks.ListTasks"

google.cloud.run.v2.WorkerPools

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.run.v2.WorkerPools.

CreateWorkerPool

  • Method:‏ google.cloud.run.v2.WorkerPools.CreateWorkerPool
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.workerpools.create - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.WorkerPools.CreateWorkerPool"

DeleteWorkerPool

  • Method:‏ google.cloud.run.v2.WorkerPools.DeleteWorkerPool
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.workerpools.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.WorkerPools.DeleteWorkerPool"

GetWorkerPool

  • Method:‏ google.cloud.run.v2.WorkerPools.GetWorkerPool
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.workerpools.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.WorkerPools.GetWorkerPool"

ListWorkerPools

  • Method:‏ google.cloud.run.v2.WorkerPools.ListWorkerPools
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.workerpools.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.WorkerPools.ListWorkerPools"

UpdateWorkerPool

  • Method:‏ google.cloud.run.v2.WorkerPools.UpdateWorkerPool
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.workerpools.update - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.run.v2.WorkerPools.UpdateWorkerPool"

google.longrunning.Operations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.longrunning.Operations.

DeleteOperation

  • Method:‏ google.longrunning.Operations.DeleteOperation
  • סוג יומן הביקורת: פעילות אדמין
  • הרשאות:
    • run.operations.delete - ADMIN_WRITE
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

GetOperation

  • Method:‏ google.longrunning.Operations.GetOperation
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.operations.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.GetOperation"

ListOperations

  • Method:‏ google.longrunning.Operations.ListOperations
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.operations.list - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.ListOperations"

WaitOperation

  • Method:‏ google.longrunning.Operations.WaitOperation
  • סוג יומן הביקורת: גישה לנתונים
  • הרשאות:
    • run.operations.get - ADMIN_READ
  • ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  • סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.WaitOperation"

אירועי מערכת

יומני הביקורת System Event נוצרים על ידי מערכות GCP, ולא על ידי פעולות ישירות של משתמשים. מידע נוסף זמין במאמר יומני ביקורת של אירועי מערכת.

שם השיטה סינון לפי האירוע הזה הערות
/DomainMappings.CreateDomainMapping protoPayload.methodName="/DomainMappings.CreateDomainMapping"
/DomainMappings.DeleteDomainMapping protoPayload.methodName="/DomainMappings.DeleteDomainMapping"
/Executions.CancelExecution protoPayload.methodName="/Executions.CancelExecution"
/Executions.DeleteExecution protoPayload.methodName="/Executions.DeleteExecution"
/InternalServices.CreateInternalService protoPayload.methodName="/InternalServices.CreateInternalService"
/InternalServices.DeleteInternalService protoPayload.methodName="/InternalServices.DeleteInternalService"
/InternalServices.ReplaceInternalService protoPayload.methodName="/InternalServices.ReplaceInternalService"
/Jobs.CreateJob protoPayload.methodName="/Jobs.CreateJob"
/Jobs.DeleteJob protoPayload.methodName="/Jobs.DeleteJob"
/Jobs.ReplaceJob protoPayload.methodName="/Jobs.ReplaceJob"
/Jobs.RunJob protoPayload.methodName="/Jobs.RunJob"
/Jobs.UpdateJob protoPayload.methodName="/Jobs.UpdateJob"
/ProjectConfigs.DeleteProjectConfig protoPayload.methodName="/ProjectConfigs.DeleteProjectConfig"
/Revisions.DeleteRevision protoPayload.methodName="/Revisions.DeleteRevision"
/Services.CreateService protoPayload.methodName="/Services.CreateService"
/Services.DeleteService protoPayload.methodName="/Services.DeleteService"
/Services.ReplaceService protoPayload.methodName="/Services.ReplaceService"
/Services.UpdateService protoPayload.methodName="/Services.UpdateService"
/WorkerPools.CreateWorkerPool protoPayload.methodName="/WorkerPools.CreateWorkerPool"
/WorkerPools.DeleteWorkerPool protoPayload.methodName="/WorkerPools.DeleteWorkerPool"
/WorkerPools.UpdateWorkerPool protoPayload.methodName="/WorkerPools.UpdateWorkerPool"

אילו קודי Method לא יוצרים יומני ביקורת

יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:

  • מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
  • הערך של הביקורת נמוך.
  • כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

  • google.cloud.run.v1.Jobs.TestIamPermissions
  • google.cloud.run.v1.Services.TestIamPermissions
  • google.cloud.run.v2.Jobs.TestIamPermissions
  • google.cloud.run.v2.Services.TestIamPermissions
  • google.cloud.run.v2.WorkerPools.TestIamPermissions