Audit-Logging für Knowledge Catalog

Mit Cloud-Audit-Logs für Knowledge Catalog können Sie Verwaltungs- und Datenzugriffsvorgänge für Ihre Ressourcen verfolgen, um Zugriffs- und Konfigurationsänderungen zu überwachen. Sie können diese Logs im Log-Explorer abfragen und prüfen, welche Knowledge Catalog API-Methoden Cloud-Audit-Logs generieren.

Weitere Informationen zu Cloud-Audit-Logs finden Sie in den folgenden Dokumenten:

• Typen von Audit-Logs
• Struktur von Audit-Logeinträgen
• Audit-Logs speichern und weiterleiten
• Preisübersicht für Cloud Logging
• Audit-Logs zum Datenzugriff aktivieren

Dienstname

So rufen Sie die Audit-Logs für Knowledge Catalog auf:

1. Rufen Sie in der Google Cloud Console die Seite „Log-Explorer“ auf:

   Zum Log-Explorer

2. Kopieren Sie die folgende Abfrage und fügen Sie sie in das Feld Abfrage des Log-Explorers ein. Klicken Sie dann auf Abfrage ausführen.

       protoPayload.serviceName="dataplex.googleapis.com"
     

Methoden nach Berechtigungstyp

Jede IAM-Berechtigung hat ein type-Attribut, das ein „enum“ ist und einen der folgenden vier Werte haben kann: ADMIN_READ, ADMIN_WRITE, DATA_READ oder DATA_WRITE. Wenn Sie eine Methode aufrufen, generiert Knowledge Catalog ein Audit-Log, dessen Kategorie vom Attribut type der Berechtigung abhängt, die für die Ausführung der Methode erforderlich ist. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert DATA_READ, DATA_WRITE oder ADMIN_READ erfordern, generieren Audit-Logs zum Datenzugriff. Methoden, die eine IAM-Berechtigung mit dem type-Attributwert ADMIN_WRITE erfordern, generieren Audit-Logs zur Administratoraktivität.

API-Methoden in der folgenden Liste, die mit (LRO) gekennzeichnet sind, sind Vorgänge mit langer Ausführungszeit. Diese Methoden generieren in der Regel zwei Audit-Logeinträge: einen beim Starten und einen beim Beenden des Vorgangs. Weitere Informationen finden Sie unter Audit-Logs für Vorgänge mit langer Ausführungszeit.

Berechtigungstyp	Methoden
ADMIN_READ	google.cloud.dataplex.v1.CatalogService.GetAspectType google.cloud.dataplex.v1.CatalogService.GetEntry google.cloud.dataplex.v1.CatalogService.GetEntryGroup google.cloud.dataplex.v1.CatalogService.GetEntryType google.cloud.dataplex.v1.CatalogService.GetMetadataJob google.cloud.dataplex.v1.CatalogService.ListAspectTypes google.cloud.dataplex.v1.CatalogService.ListEntries google.cloud.dataplex.v1.CatalogService.ListEntryGroups google.cloud.dataplex.v1.CatalogService.ListEntryTypes google.cloud.dataplex.v1.CatalogService.ListMetadataJobs google.cloud.dataplex.v1.CatalogService.LookupEntry google.cloud.dataplex.v1.DataScanService.ListDataScanJobs google.cloud.dataplex.v1.DataScanService.ListDataScans google.cloud.dataplex.v1.DataplexService.GetAsset google.cloud.dataplex.v1.DataplexService.GetJob google.cloud.dataplex.v1.DataplexService.GetLake google.cloud.dataplex.v1.DataplexService.GetTask google.cloud.dataplex.v1.DataplexService.GetZone google.cloud.dataplex.v1.DataplexService.ListAssetActions google.cloud.dataplex.v1.DataplexService.ListAssets google.cloud.dataplex.v1.DataplexService.ListJobs google.cloud.dataplex.v1.DataplexService.ListLakeActions google.cloud.dataplex.v1.DataplexService.ListLakes google.cloud.dataplex.v1.DataplexService.ListTasks google.cloud.dataplex.v1.DataplexService.ListZoneActions google.cloud.dataplex.v1.DataplexService.ListZones GetIamPolicy
ADMIN_WRITE	google.cloud.dataplex.v1.CatalogService.CancelMetadataJob google.cloud.dataplex.v1.CatalogService.CreateAspectType (LRO) google.cloud.dataplex.v1.CatalogService.CreateEntry google.cloud.dataplex.v1.CatalogService.CreateEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.CreateEntryType (LRO) google.cloud.dataplex.v1.CatalogService.CreateMetadataJob (LRO) google.cloud.dataplex.v1.CatalogService.DeleteAspectType (LRO) google.cloud.dataplex.v1.CatalogService.DeleteEntry google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.DeleteEntryType (LRO) google.cloud.dataplex.v1.CatalogService.UpdateAspectType (LRO) google.cloud.dataplex.v1.CatalogService.UpdateEntry google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup (LRO) google.cloud.dataplex.v1.CatalogService.UpdateEntryType (LRO) google.cloud.dataplex.v1.DataScanService.CreateDataScan (LRO) google.cloud.dataplex.v1.DataScanService.DeleteDataScan (LRO) google.cloud.dataplex.v1.DataScanService.RunDataScan google.cloud.dataplex.v1.DataScanService.UpdateDataScan (LRO) google.cloud.dataplex.v1.DataplexService.CancelJob google.cloud.dataplex.v1.DataplexService.CreateAsset (LRO) google.cloud.dataplex.v1.DataplexService.CreateLake (LRO) google.cloud.dataplex.v1.DataplexService.CreateTask (LRO) google.cloud.dataplex.v1.DataplexService.CreateZone (LRO) google.cloud.dataplex.v1.DataplexService.DeleteAsset (LRO) google.cloud.dataplex.v1.DataplexService.DeleteLake (LRO) google.cloud.dataplex.v1.DataplexService.DeleteTask (LRO) google.cloud.dataplex.v1.DataplexService.DeleteZone (LRO) google.cloud.dataplex.v1.DataplexService.RunTask google.cloud.dataplex.v1.DataplexService.UpdateAsset (LRO) google.cloud.dataplex.v1.DataplexService.UpdateLake (LRO) google.cloud.dataplex.v1.DataplexService.UpdateTask (LRO) google.cloud.dataplex.v1.DataplexService.UpdateZone (LRO) SetIamPolicy
DATA_READ	google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules google.cloud.dataplex.v1.DataScanService.GetDataScan google.cloud.dataplex.v1.DataScanService.GetDataScanJob

Audit-Logs der API-Schnittstelle

Informationen dazu, wie und welche Berechtigungen für die einzelnen Methoden evaluiert werden, finden Sie in der Dokumentation zu Identity and Access Management für Knowledge Catalog.

google.cloud.dataplex.v1.CatalogService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.dataplex.v1.CatalogService gehören.

CancelMetadataJob

• Methode: google.cloud.dataplex.v1.CatalogService.CancelMetadataJob
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.metadataJobs.cancel - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CancelMetadataJob"
  

CreateAspectType

• Methode: google.cloud.dataplex.v1.CatalogService.CreateAspectType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.aspectTypes.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateAspectType"
  

CreateEntry

• Methode: google.cloud.dataplex.v1.CatalogService.CreateEntry
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen: Informationen zu Berechtigungen finden Sie in der IAM-Dokumentation.
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntry"
  

CreateEntryGroup

• Methode: google.cloud.dataplex.v1.CatalogService.CreateEntryGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryGroups.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryGroup"
  

CreateEntryType

• Methode: google.cloud.dataplex.v1.CatalogService.CreateEntryType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryTypes.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateEntryType"
  

CreateMetadataJob

• Methode: google.cloud.dataplex.v1.CatalogService.CreateMetadataJob
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.aspectTypes.use - ADMIN_WRITE
  • dataplex.entryTypes.use - ADMIN_WRITE
  • dataplex.metadataJobs.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.CreateMetadataJob"
  

DeleteAspectType

• Methode: google.cloud.dataplex.v1.CatalogService.DeleteAspectType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.aspectTypes.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteAspectType"
  

DeleteEntry

• Methode: google.cloud.dataplex.v1.CatalogService.DeleteEntry
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entries.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntry"
  

DeleteEntryGroup

• Methode: google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryGroups.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryGroup"
  

DeleteEntryType

• Methode: google.cloud.dataplex.v1.CatalogService.DeleteEntryType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryTypes.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.DeleteEntryType"
  

GetAspectType

• Methode: google.cloud.dataplex.v1.CatalogService.GetAspectType
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.aspectTypes.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetAspectType"
  

GetEntry

• Methode: google.cloud.dataplex.v1.CatalogService.GetEntry
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entries.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntry"
  

GetEntryGroup

• Methode: google.cloud.dataplex.v1.CatalogService.GetEntryGroup
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entryGroups.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryGroup"
  

GetEntryType

• Methode: google.cloud.dataplex.v1.CatalogService.GetEntryType
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entryTypes.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetEntryType"
  

GetMetadataJob

• Methode: google.cloud.dataplex.v1.CatalogService.GetMetadataJob
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.metadataJobs.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.GetMetadataJob"
  

ListAspectTypes

• Methode: google.cloud.dataplex.v1.CatalogService.ListAspectTypes
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.aspectTypes.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListAspectTypes"
  

ListEntries

• Methode: google.cloud.dataplex.v1.CatalogService.ListEntries
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entries.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntries"
  

ListEntryGroups

• Methode: google.cloud.dataplex.v1.CatalogService.ListEntryGroups
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entryGroups.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryGroups"
  

ListEntryTypes

• Methode: google.cloud.dataplex.v1.CatalogService.ListEntryTypes
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entryTypes.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListEntryTypes"
  

ListMetadataJobs

• Methode: google.cloud.dataplex.v1.CatalogService.ListMetadataJobs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.metadataJobs.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.ListMetadataJobs"
  

LookupEntry

• Methode: google.cloud.dataplex.v1.CatalogService.LookupEntry
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • aiplatform.datasets.get - ADMIN_READ
  • dataplex.glossaryTerms.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.LookupEntry"
  

UpdateAspectType

• Methode: google.cloud.dataplex.v1.CatalogService.UpdateAspectType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.aspectTypes.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateAspectType"
  

UpdateEntry

• Methode: google.cloud.dataplex.v1.CatalogService.UpdateEntry
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen: Informationen zu Berechtigungen finden Sie in der IAM-Dokumentation.
• Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntry"
  

UpdateEntryGroup

• Methode: google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryGroups.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryGroup"
  

UpdateEntryType

• Methode: google.cloud.dataplex.v1.CatalogService.UpdateEntryType
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.entryTypes.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.CatalogService.UpdateEntryType"
  

google.cloud.dataplex.v1.DataScanService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.dataplex.v1.DataScanService gehören.

CreateDataScan

• Methode: google.cloud.dataplex.v1.DataScanService.CreateDataScan
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.datascans.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.CreateDataScan"
  

DeleteDataScan

• Methode: google.cloud.dataplex.v1.DataScanService.DeleteDataScan
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.datascans.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.DeleteDataScan"
  

GenerateDataQualityRules

• Methode: google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.datascans.getData - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GenerateDataQualityRules"
  

GetDataScan

• Methode: google.cloud.dataplex.v1.DataScanService.GetDataScan
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScan"
  

GetDataScanJob

• Methode: google.cloud.dataplex.v1.DataScanService.GetDataScanJob
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.datascans.get - ADMIN_READ
  • dataplex.datascans.getData - DATA_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.GetDataScanJob"
  

ListDataScanJobs

• Methode: google.cloud.dataplex.v1.DataScanService.ListDataScanJobs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.datascans.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScanJobs"
  

ListDataScans

• Methode: google.cloud.dataplex.v1.DataScanService.ListDataScans
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.datascans.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.ListDataScans"
  

RunDataScan

• Methode: google.cloud.dataplex.v1.DataScanService.RunDataScan
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.datascans.run - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.RunDataScan"
  

UpdateDataScan

• Methode: google.cloud.dataplex.v1.DataScanService.UpdateDataScan
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.datascans.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataScanService.UpdateDataScan"
  

google.cloud.dataplex.v1.DataplexService

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.cloud.dataplex.v1.DataplexService gehören.

CancelJob

• Methode: google.cloud.dataplex.v1.DataplexService.CancelJob
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.tasks.cancel - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CancelJob"
  

CreateAsset

• Methode: google.cloud.dataplex.v1.DataplexService.CreateAsset
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.assets.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateAsset"
  

CreateLake

• Methode: google.cloud.dataplex.v1.DataplexService.CreateLake
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.lakes.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateLake"
  

CreateTask

• Methode: google.cloud.dataplex.v1.DataplexService.CreateTask
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.tasks.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateTask"
  

CreateZone

• Methode: google.cloud.dataplex.v1.DataplexService.CreateZone
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.zones.create - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.CreateZone"
  

DeleteAsset

• Methode: google.cloud.dataplex.v1.DataplexService.DeleteAsset
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.assets.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteAsset"
  

DeleteLake

• Methode: google.cloud.dataplex.v1.DataplexService.DeleteLake
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.lakes.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteLake"
  

DeleteTask

• Methode: google.cloud.dataplex.v1.DataplexService.DeleteTask
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.tasks.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteTask"
  

DeleteZone

• Methode: google.cloud.dataplex.v1.DataplexService.DeleteZone
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.zones.delete - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.DeleteZone"
  

GetAsset

• Methode: google.cloud.dataplex.v1.DataplexService.GetAsset
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.assets.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetAsset"
  

GetJob

• Methode: google.cloud.dataplex.v1.DataplexService.GetJob
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.tasks.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetJob"
  

GetLake

• Methode: google.cloud.dataplex.v1.DataplexService.GetLake
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.lakes.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetLake"
  

GetTask

• Methode: google.cloud.dataplex.v1.DataplexService.GetTask
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.tasks.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetTask"
  

GetZone

• Methode: google.cloud.dataplex.v1.DataplexService.GetZone
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.zones.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.GetZone"
  

ListAssetActions

• Methode: google.cloud.dataplex.v1.DataplexService.ListAssetActions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.assetActions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssetActions"
  

ListAssets

• Methode: google.cloud.dataplex.v1.DataplexService.ListAssets
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.assets.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListAssets"
  

ListJobs

• Methode: google.cloud.dataplex.v1.DataplexService.ListJobs
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.tasks.get - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListJobs"
  

ListLakeActions

• Methode: google.cloud.dataplex.v1.DataplexService.ListLakeActions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.lakeActions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakeActions"
  

ListLakes

• Methode: google.cloud.dataplex.v1.DataplexService.ListLakes
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.lakes.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListLakes"
  

ListTasks

• Methode: google.cloud.dataplex.v1.DataplexService.ListTasks
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.tasks.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListTasks"
  

ListZoneActions

• Methode: google.cloud.dataplex.v1.DataplexService.ListZoneActions
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.zoneActions.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZoneActions"
  

ListZones

• Methode: google.cloud.dataplex.v1.DataplexService.ListZones
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.zones.list - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.ListZones"
  

RunTask

• Methode: google.cloud.dataplex.v1.DataplexService.RunTask
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.tasks.run - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.RunTask"
  

UpdateAsset

• Methode: google.cloud.dataplex.v1.DataplexService.UpdateAsset
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.assets.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateAsset"
  

UpdateLake

• Methode: google.cloud.dataplex.v1.DataplexService.UpdateLake
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.lakes.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateLake"
  

UpdateTask

• Methode: google.cloud.dataplex.v1.DataplexService.UpdateTask
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.tasks.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateTask"
  

UpdateZone

• Methode: google.cloud.dataplex.v1.DataplexService.UpdateZone
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.zones.update - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Vorgang mit langer Ausführungszeit
  
• Filter für diese Methode: protoPayload.methodName="google.cloud.dataplex.v1.DataplexService.UpdateZone"
  

google.iam.v1.IAMPolicy

Die folgenden Audit-Logs sind Methoden zugeordnet, die zu google.iam.v1.IAMPolicy gehören.

GetIamPolicy

• Methode: GetIamPolicy
  
• Audit-Logtyp: Datenzugriff
  
• Berechtigungen:
  • dataplex.entryGroups.getIamPolicy - ADMIN_READ
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• Methode: SetIamPolicy
  
• Audit-Logtyp: Administratoraktivität
  
• Berechtigungen:
  • dataplex.assets.setIamPolicy - ADMIN_WRITE
  • dataplex.dataProducts.setIamPolicy - ADMIN_WRITE
  • dataplex.datascans.setIamPolicy - ADMIN_WRITE
  • dataplex.lakes.setIamPolicy - ADMIN_WRITE
  • dataplex.zones.setIamPolicy - ADMIN_WRITE
• Methode ist ein Vorgang mit langer Ausführungszeit oder ein Streamingvorgang: Nein.
  
• Filter für diese Methode: protoPayload.methodName="SetIamPolicy"
  

Methoden, die keine Audit-Logs generieren

Folgende Gründe können dazu führen, dass eine Methode möglicherweise keine Audit-Logs generiert:

• Es ist eine Methode mit hohem Volumen, die erhebliche Kosten für die Generierung und Speicherung von Logs erzeugt.
• Die Methode hat einen geringen Audit-Wert.
• Die Methode wird bereits von einem anderen Audit- oder Plattformlog abgedeckt.

Die folgenden Methoden generieren keine Audit-Logs:

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.CancelOperation
• google.longrunning.Operations.DeleteOperation
• google.longrunning.Operations.GetOperation
• google.longrunning.Operations.ListOperations
• google.longrunning.Operations.WaitOperation