רישום ביומן הביקורת של Datastream

במאמר הזה מפורטות השיטות שנבדקו ב-Datastream.שירותי Google Cloud יוצרים יומני ביקורת שבהם מתועדים אירועי גישה למשאבי Google Cloud והפעולות שהאדמינים עשו בהם. אתם יכולים לקרוא מידע נוסף על יומני הביקורת של Cloud במאמרים האלה:

• הסוגים של יומני הביקורת
• המבנה של רשומות ביומני הביקורת
• שמירה וניתוב של יומני ביקורת
• מחירון מקוצר של Cloud Logging
• הפעלת יומני ביקורת של גישה לנתונים

שם השירות

כדי להציג את יומני הביקורת של Datastream:

1. נכנסים לדף Logs Explorer במסוף Google Cloud :

   כניסה לדף Logs Explorer

2. מעתיקים את השאילתה הבאה לשדה Query ב-Logs Explorer ולוחצים על Run query.

       protoPayload.serviceName="datastream.googleapis.com"
     

קודי Method לפי סוג ההרשאה

לכל הרשאה ב-IAM יש מאפיין type עם enum שיכול להיות אחד מארבעת הערכים הבאים: ADMIN_READ,‏ ADMIN_WRITE,‏ DATA_READ או DATA_WRITE. כשקוראים ל-method, ב-Datastream נוצר יומן ביקורת שהקטגוריה שלו תלויה במאפיין type של ההרשאה שנדרשת לביצוע ה-method. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים DATA_READ‏, DATA_WRITE או ADMIN_READ במאפיין type יוצרות יומני ביקורת של Data Access. ה-methods שבשבילן צריך הרשאה ב-IAM עם הערכים ADMIN_WRITE במאפיין type יוצרות יומני ביקורת של Admin Activity.

ה-methods של ה-API ברשימה הבאה שמסומנות ב-(LRO) הן פעולות ממושכות. בדרך כלל, ה-methods האלה יוצרות שתי רשומות ביומן הביקורת: אחת כשהפעולה מתחילה ואחת כשהיא מסתיימת. אתם יכולים לקרוא מידע נוסף במאמר בנושא יומני ביקורת של פעולות ממושכות.

סוג ההרשאה	Methods
ADMIN_READ	google.cloud.datastream.v1.Datastream.FetchStaticIps google.cloud.datastream.v1.Datastream.GetConnectionProfile google.cloud.datastream.v1.Datastream.GetPrivateConnection google.cloud.datastream.v1.Datastream.GetRoute google.cloud.datastream.v1.Datastream.GetStream google.cloud.datastream.v1.Datastream.GetStreamObject google.cloud.datastream.v1.Datastream.ListConnectionProfiles google.cloud.datastream.v1.Datastream.ListPrivateConnections google.cloud.datastream.v1.Datastream.ListRoutes google.cloud.datastream.v1.Datastream.ListStreamObjects google.cloud.datastream.v1.Datastream.ListStreams google.cloud.datastream.v1.Datastream.LookupStreamObject google.cloud.datastream.v1alpha1.Datastream.FetchErrors (LRO) google.cloud.datastream.v1alpha1.Datastream.FetchStaticIps google.cloud.datastream.v1alpha1.Datastream.GetConnectionProfile google.cloud.datastream.v1alpha1.Datastream.GetPrivateConnection google.cloud.datastream.v1alpha1.Datastream.GetRoute google.cloud.datastream.v1alpha1.Datastream.GetStream google.cloud.datastream.v1alpha1.Datastream.GetStreamObject google.cloud.datastream.v1alpha1.Datastream.ListConnectionProfiles google.cloud.datastream.v1alpha1.Datastream.ListPrivateConnections google.cloud.datastream.v1alpha1.Datastream.ListRoutes google.cloud.datastream.v1alpha1.Datastream.ListStreamObjects google.cloud.datastream.v1alpha1.Datastream.ListStreams google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.datastream.v1.Datastream.CreateConnectionProfile (LRO) google.cloud.datastream.v1.Datastream.CreatePrivateConnection (LRO) google.cloud.datastream.v1.Datastream.CreateRoute (LRO) google.cloud.datastream.v1.Datastream.CreateStream (LRO) google.cloud.datastream.v1.Datastream.DeleteConnectionProfile (LRO) google.cloud.datastream.v1.Datastream.DeletePrivateConnection (LRO) google.cloud.datastream.v1.Datastream.DeleteRoute (LRO) google.cloud.datastream.v1.Datastream.DeleteStream (LRO) google.cloud.datastream.v1.Datastream.RunStream (LRO) google.cloud.datastream.v1.Datastream.StartBackfillJob google.cloud.datastream.v1.Datastream.StopBackfillJob google.cloud.datastream.v1.Datastream.UpdateConnectionProfile (LRO) google.cloud.datastream.v1.Datastream.UpdateStream (LRO) google.cloud.datastream.v1alpha1.Datastream.CreateConnectionProfile (LRO) google.cloud.datastream.v1alpha1.Datastream.CreatePrivateConnection (LRO) google.cloud.datastream.v1alpha1.Datastream.CreateRoute (LRO) google.cloud.datastream.v1alpha1.Datastream.CreateStream (LRO) google.cloud.datastream.v1alpha1.Datastream.DeleteConnectionProfile (LRO) google.cloud.datastream.v1alpha1.Datastream.DeletePrivateConnection (LRO) google.cloud.datastream.v1alpha1.Datastream.DeleteRoute (LRO) google.cloud.datastream.v1alpha1.Datastream.DeleteStream (LRO) google.cloud.datastream.v1alpha1.Datastream.StartBackfillJob google.cloud.datastream.v1alpha1.Datastream.StopBackfillJob google.cloud.datastream.v1alpha1.Datastream.UpdateConnectionProfile (LRO) google.cloud.datastream.v1alpha1.Datastream.UpdateStream (LRO) google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation
DATA_READ	google.cloud.datastream.v1.Datastream.DiscoverConnectionProfile google.cloud.datastream.v1alpha1.Datastream.DiscoverConnectionProfile

יומני ביקורת של ממשק ה-API

במאמר בנושא ניהול הזהויות והרשאות הגישה (IAM) ל-Datastream מוסבר איך מתבצעת הבדיקה של ההרשאות לכל method ואילו הרשאות נבדקות.

google.cloud.datastream.v1.Datastream

יומני הביקורת הבאים משויכים ל-methods ששייכות ל-google.cloud.datastream.v1.Datastream.

CreateConnectionProfile

• Method:‏ google.cloud.datastream.v1.Datastream.CreateConnectionProfile
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.connectionProfiles.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.CreateConnectionProfile"
  

CreatePrivateConnection

• Method:‏ google.cloud.datastream.v1.Datastream.CreatePrivateConnection
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.privateConnections.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.CreatePrivateConnection"
  

CreateRoute

• Method:‏ google.cloud.datastream.v1.Datastream.CreateRoute
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.routes.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.CreateRoute"
  

CreateStream

• Method:‏ google.cloud.datastream.v1.Datastream.CreateStream
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.streams.create - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.CreateStream"
  

DeleteConnectionProfile

• Method:‏ google.cloud.datastream.v1.Datastream.DeleteConnectionProfile
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.connectionProfiles.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.DeleteConnectionProfile"
  

DeletePrivateConnection

• Method:‏ google.cloud.datastream.v1.Datastream.DeletePrivateConnection
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.privateConnections.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.DeletePrivateConnection"
  

DeleteRoute

• Method:‏ google.cloud.datastream.v1.Datastream.DeleteRoute
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.routes.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.DeleteRoute"
  

DeleteStream

• Method:‏ google.cloud.datastream.v1.Datastream.DeleteStream
  
• סוג יומן הביקורת: פעילות אדמין
  
• הרשאות:
  • datastream.streams.delete - ADMIN_WRITE
• ה-method היא פעולה ממושכת או פעולת סטרימינג: פעולה ממושכת
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.DeleteStream"
  

DiscoverConnectionProfile

• Method:‏ google.cloud.datastream.v1.Datastream.DiscoverConnectionProfile
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastream.connectionProfiles.discover - DATA_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.DiscoverConnectionProfile"
  

FetchStaticIps

• Method:‏ google.cloud.datastream.v1.Datastream.FetchStaticIps
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastream.locations.fetchStaticIps - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.FetchStaticIps"
  

GetConnectionProfile

• Method:‏ google.cloud.datastream.v1.Datastream.GetConnectionProfile
  
• סוג יומן הביקורת: גישה לנתונים
  
• הרשאות:
  • datastream.connectionProfiles.get - ADMIN_READ
• ה-method היא פעולה ממושכת או פעולת סטרימינג: לא.
  
• סינון לפי ה-method: ‏ protoPayload.methodName="google.cloud.datastream.v1.Datastream.GetConnectionProfile"
  

GetPrivateConnection

• Method:‏ google.cloud.datastream.v1.Datastream.GetPrivateConnection
  
• סוג יומן הביקורת: