רישום ביומן הביקורת של Spanner

יומני הביקורת של Cloud ל-Spanner מאפשרים לעקוב אחרי פעולות ניהול וגישה לנתונים במשאבים, כדי לעזור לכם לעקוב אחרי שינויים בגישה ובהגדרות. אתם יכולים לשלוח שאילתות ליומנים האלה ב-Logs Explorer ולבדוק אילו שיטות של Spanner API יוצרות יומני ביקורת של Cloud.

במאמרים הבאים אפשר לקרוא מידע נוסף על יומני הביקורת של Cloud:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

הערות

כדי לראות כמה זמן לקח לעבד בקשה מסוג DATA_READ או DATA_WRITE, עיינו בקטע "משך העיבוד".

שם השירות

כדי להציג את יומני הביקורת של Spanner:

1. במסוף Google Cloud , נכנסים לדף Logs Explorer:

   כניסה לדף Logs Explorer

2. מעתיקים את השאילתה הבאה ומדביקים אותה בשדה Query של Logs Explorer, ואז לוחצים על Run query.

       protoPayload.serviceName="spanner.googleapis.com"
     

קודי Method לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, נוצר יומן ביקורת של Spanner שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Spanner מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method, ואילו הרשאות נבדקות.

google.cloud.keyvisualizer.KeyVisualizer

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.keyvisualizer.KeyVisualizer.

GetScan

• Method:‏ google.cloud.keyvisualizer.KeyVisualizer.GetScan
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.read - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.GetScan"
  

ListScans

• Method:‏ google.cloud.keyvisualizer.KeyVisualizer.ListScans
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.read - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.keyvisualizer.KeyVisualizer.ListScans"
  

google.longrunning.Operations

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.longrunning.Operations.

CancelOperation

• Method:‏ google.longrunning.Operations.CancelOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backupOperations.cancel - ADMIN_WRITE
  • spanner.databaseOperations.cancel - ADMIN_WRITE
  • spanner.instanceOperations.cancel - ADMIN_WRITE
  • spanner.instancePartitionOperations.cancel - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Method:‏ google.longrunning.Operations.DeleteOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instancePartitionOperations.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Method:‏ google.longrunning.Operations.GetOperation
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backupOperations.get - ADMIN_READ
  • spanner.databaseOperations.get - ADMIN_READ
  • spanner.instanceOperations.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Method:‏ google.longrunning.Operations.ListOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backupOperations.list - ADMIN_READ
  • spanner.databaseOperations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

google.spanner.adapter.v1.Adapter

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.spanner.adapter.v1.Adapter.

AdaptMessage

• Method:‏ google.spanner.adapter.v1.Adapter.AdaptMessage
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.adapt - DATA_WRITE
  • spanner.databases.select - DATA_READ
  • spanner.databases.write - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.adapter.v1.Adapter.AdaptMessage"
  

CreateSession

• Method:‏ google.spanner.adapter.v1.Adapter.CreateSession
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.adapter.v1.Adapter.CreateSession"
  

google.spanner.admin.database.v1.DatabaseAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.spanner.admin.database.v1.DatabaseAdmin.

AddSplitPoints

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.addSplitPoints - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.AddSplitPoints"
  

ChangeQuorum

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.changequorum - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ChangeQuorum"
  

CopyBackup

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.copy - ADMIN_WRITE
  • spanner.backups.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CopyBackup"
  

CreateBackup

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackup"
  

CreateBackupSchedule

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backupSchedules.create - ADMIN_WRITE
  • spanner.databases.createBackup - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateBackupSchedule"
  

CreateDatabase

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.CreateDatabase"
  

DeleteBackup

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackup"
  

DeleteBackupSchedule

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backupSchedules.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DeleteBackupSchedule"
  

DropDatabase

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.drop - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.DropDatabase"
  

GetBackup

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.GetBackup
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backups.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackup"
  

GetBackupSchedule

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backupSchedules.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetBackupSchedule"
  

GetDatabase

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabase"
  

GetDatabaseDdl

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.getDdl - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetDatabaseDdl"
  

GetIamPolicy

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backups.getIamPolicy - ADMIN_READ
  • spanner.databases.getIamPolicy - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.GetIamPolicy"
  

InternalUpdateGraphOperation

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.InternalUpdateGraphOperation
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.update - PERMISSION_TYPE_UNSPECIFIED
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.InternalUpdateGraphOperation"
  

ListBackupOperations

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backupOperations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupOperations"
  

ListBackupSchedules

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backupSchedules.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackupSchedules"
  

ListBackups

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListBackups
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.backups.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListBackups"
  

ListDatabaseOperations

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databaseOperations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseOperations"
  

ListDatabaseRoles

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databaseRoles.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabaseRoles"
  

ListDatabases

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.ListDatabases"
  

RestoreDatabase

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.restoreDatabase - ADMIN_READ
  • spanner.databases.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.RestoreDatabase"
  

SetIamPolicy

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.setIamPolicy - ADMIN_WRITE
  • spanner.databases.setIamPolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.SetIamPolicy"
  

TestIamPermissions

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.TestIamPermissions"
  

UpdateBackup

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backups.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackup"
  

UpdateBackupSchedule

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.backupSchedules.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateBackupSchedule"
  

UpdateDatabase

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabase"
  

UpdateDatabaseDdl

• Method:‏ google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.databases.updateDdl - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.database.v1.DatabaseAdmin.UpdateDatabaseDdl"
  

google.spanner.admin.instance.v1.InstanceAdmin

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.spanner.admin.instance.v1.InstanceAdmin.

CreateInstance

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instances.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstance"
  

CreateInstanceConfig

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instanceConfigs.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstanceConfig"
  

CreateInstancePartition

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instancePartitions.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.CreateInstancePartition"
  

DeleteInstance

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instances.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstance"
  

DeleteInstanceConfig

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instanceConfigs.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstanceConfig"
  

DeleteInstancePartition

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instancePartitions.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.DeleteInstancePartition"
  

GetIamPolicy

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instances.getIamPolicy - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetIamPolicy"
  

GetInstance

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.GetInstance
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instances.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstance"
  

GetInstanceConfig

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instanceConfigs.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstanceConfig"
  

GetInstancePartition

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instancePartitions.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.GetInstancePartition"
  

ListInstanceConfigOperations

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instanceConfigOperations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigOperations"
  

ListInstanceConfigs

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instanceConfigs.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstanceConfigs"
  

ListInstancePartitionOperations

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitionOperations
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instancePartitionOperations.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitionOperations"
  

ListInstancePartitions

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instancePartitions.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstancePartitions"
  

ListInstances

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.ListInstances
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instances.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.ListInstances"
  

MoveInstance

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instances.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.MoveInstance"
  

SetIamPolicy

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instances.setIamPolicy - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.SetIamPolicy"
  

TestIamPermissions

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.instances.list - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.TestIamPermissions"
  

UpdateInstance

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instances.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstance"
  

UpdateInstanceConfig

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instanceConfigs.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstanceConfig"
  

UpdateInstancePartition

• Method:‏ google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • spanner.instancePartitions.update - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.admin.instance.v1.InstanceAdmin.UpdateInstancePartition"
  

google.spanner.v1.Spanner

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.spanner.v1.Spanner.

BatchCreateSessions

• Method:‏ google.spanner.v1.Spanner.BatchCreateSessions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.BatchCreateSessions"
  

BatchWrite

• Method:‏ google.spanner.v1.Spanner.BatchWrite
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.write - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג של RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.BatchWrite"
  

BeginTransaction

• Method:‏ google.spanner.v1.Spanner.BeginTransaction
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.BeginTransaction"
  

Commit

• Method:‏ google.spanner.v1.Spanner.Commit
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.write - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.Commit"
  

CreateSession

• Method:‏ google.spanner.v1.Spanner.CreateSession
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.create - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.CreateSession"
  

DeleteSession

• Method:‏ google.spanner.v1.Spanner.DeleteSession
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.delete - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.DeleteSession"
  

ExecuteBatchDml

• Method:‏ google.spanner.v1.Spanner.ExecuteBatchDml
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.write - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.ExecuteBatchDml"
  

ExecuteSql

• Method:‏ google.spanner.v1.Spanner.ExecuteSql
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
  • spanner.databases.write - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.ExecuteSql"
  

ExecuteStreamingSql

• Method:‏ google.spanner.v1.Spanner.ExecuteStreamingSql
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.select - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג של RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.ExecuteStreamingSql"
  

GetSession

• Method:‏ google.spanner.v1.Spanner.GetSession
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.get - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.GetSession"
  

ListSessions

• Method:‏ google.spanner.v1.Spanner.ListSessions
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.sessions.list - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.ListSessions"
  

PartitionQuery

• Method:‏ google.spanner.v1.Spanner.PartitionQuery
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginReadOnlyTransaction - DATA_READ
  • spanner.databases.partitionQuery - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.PartitionQuery"
  

PartitionRead

• Method:‏ google.spanner.v1.Spanner.PartitionRead
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.partitionRead - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.PartitionRead"
  

Read

• Method:‏ google.spanner.v1.Spanner.Read
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.read - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.Read"
  

Rollback

• Method:‏ google.spanner.v1.Spanner.Rollback
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.Rollback"
  

StreamingRead

• Method:‏ google.spanner.v1.Spanner.StreamingRead
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • spanner.databases.beginOrRollbackReadWriteTransaction - DATA_WRITE
  • spanner.databases.read - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: סטרימינג של RPC
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.spanner.v1.Spanner.StreamingRead"
  

אירועי מערכת

יומני הביקורת System Event נוצרים על ידי מערכות GCP, ולא על ידי פעולות ישירות של משתמשים. מידע נוסף זמין במאמר יומני ביקורת של אירועי מערכת.

אילו קודי Method לא יוצרים יומני ביקורת

יכולות להיות כמה סיבות שב-method מסוימת לא נוצרים יומני ביקורת:

• מדובר ב-method שיש בה נפח גבוה של יומנים, שיצירה שלהם עלולה לגרור עלויות גבוהות של אחסון ויצירה.
• הערך של הביקורת נמוך.
• כבר יש יומן ביקורת או יומן פלטפורמה אחרים שמכסים את ה-method.

ה-methods הבאות לא יוצרות יומני ביקורת:

• google.longrunning.Operations.WaitOperation

משך העיבוד

כדי לראות את משך הזמן שלקח לעבד בקשת DATA_READ או DATA_WRITE, עיינו בשדה processingDurationSeconds באובייקט metadata של AuditLog. בעזרת processingDurationSeconds אפשר לעקוב אחרי זמני האחזור של הבקשות.

processingDurationSeconds מתאר את זמן האחזור של בקשת ה-API של Spanner. זהו משך הזמן (בשניות) בין הרגע שבו ממשק הקצה של Spanner API מקבל את הבייט הראשון של בקשה, לבין הרגע שבו הוא שולח את הבייט האחרון של תגובה. הזמן שנדרש לעיבוד בקשות API גם בקצה העורפי של Spanner וגם בשכבת ה-API הוא זמן האחזור. עם זאת, זמן האחזור הזה לא כולל את התקורה של הרשת או של Google Front End בין הלקוחות והשרתים של Spanner. במדריך בנושא זמן אחזור מקצה לקצה ב-Spanner מוצגים הרכיבים ברמה גבוהה שמעורבים בבקשת API של Spanner.

לדוגמה, ביומן הביקורת הבא יש מידע על processingDurationSeconds:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {...},
    "requestMetadata": {...},
    "serviceName": "spanner.googleapis.com",
    "methodName": "google.spanner.v1.Spanner.Commit",
    "authorizationInfo": [{...}],
    "resourceName": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session",
    "request": {
      "transactionId": "example-transactionId",
      "@type": "type.googleapis.com/google.spanner.v1.CommitRequest",
      "session": "projects/example-project/instances/example-instance/databases/example-database/sessions/example-session"
    },
    "response": {
      "@type": "type.googleapis.com/google.spanner.v1.CommitResponse",
      "commitTimestamp": "2023-02-13T17:11:10.106602Z"
    },
    "metadata": {
      "@type": "type.googleapis.com/spanner.cloud.instance_v1.QueryPerformanceMetadata",
      "processingDurationSeconds": 0.1932541
    }
  },
  "insertId": "p9ju4gdi7j0",
  "resource": {...},
  "timestamp": "2023-02-13T17:11:10.000093953Z",
  "severity": "INFO",
  "logName": "projects/example-project/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2023-02-13T17:11:11.170517524Z"
}

בבקשות מסוג ExecuteStreamingSql,‏ StreamingRead,‏ PartitionRead או PartitionQuery, השדה processingDurationSeconds לא מוגדר. כדי לחשב את זמן האחזור של בקשות סטרימינג וחלוקה למחיצות, קראו את המאמר חישוב זמן האחזור של בקשות סטרימינג וחלוקה למחיצות.