Rejestrowanie działań w dodatkach do Google Workspace

Ten dokument zawiera listę metod podlegających kontroli w przypadku dodatków do Google Workspace. Usługi Google Cloud generują logi kontrolne, które rejestrują działania administracyjne i dostęp do zasobów Google Cloud. Więcej informacji o logach kontrolnych Cloud znajdziesz w tych artykułach:

• Typy logów kontrolnych
• Struktura wpisu logu kontrolnego
• Przechowywanie i kierowanie logów kontrolnych
• Podsumowanie cen Cloud Logging
• Włączanie logów kontrolnych dostępu do danych

Nazwa usługi

Aby wyświetlić dzienniki kontrolne dodatków do Google Workspace, wykonaj te czynności:

1. W konsoli Google Cloud otwórz stronę Eksplorator logów:

   Otwórz Eksplorator logów

2. Skopiuj i wklej poniższe zapytanie w polu Zapytanie w Eksploratorze logów, a następnie kliknij Uruchom zapytanie.

       protoPayload.serviceName="gsuiteaddons.googleapis.com"
     

Metody według typu uprawnień

Każde uprawnienie ma właściwość type, której wartość jest typem wyliczeniowym i może być jedną z 4 wartości: ADMIN_READ, ADMIN_WRITE, DATA_READ lub DATA_WRITE. Gdy wywołujesz metodę, dodatki do Google Workspace generują dziennik kontrolny, którego kategoria zależy od właściwości type uprawnień wymaganych do wykonania metody. Metody, które wymagają uprawnień z wartością właściwości type równą DATA_READ, DATA_WRITE lub ADMIN_READ, generują logi kontrolne dostępu do danych. Metody, które wymagają uprawnień z wartością właściwości type równą ADMIN_WRITE, generują logi kontrolne aktywności administratora.

Metody interfejsu API na poniższej liście oznaczone jako (LRO) to długo trwające operacje (LRO). Te metody zwykle generują 2 wpisy logu kontrolnego: jeden po rozpoczęciu operacji, a drugi po jej zakończeniu. Więcej informacji znajdziesz w artykule Logi kontrolne długo trwających operacji.

Typ uprawnienia	Metody
ADMIN_READ	google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
ADMIN_WRITE	google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig

Logi kontrolne interfejsu API

Informacje o tym, jak i które uprawnienia są oceniane w przypadku każdej metody, znajdziesz w dokumentacji Identity and Access Management dotyczącej dodatków do Google Workspace.

google.cloud.gsuiteaddons.v1.GSuiteAddOns

Te logi kontrolne są powiązane z metodami należącymi do google.cloud.gsuiteaddons.v1.GSuiteAddOns.

CreateDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
  
• Typ logu kontrolnego: Aktywność administratora
  
• Uprawnienia:
  • gsuiteaddons.deployments.create - ADMIN_WRITE
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"
  

DeleteDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
  
• Typ logu kontrolnego: Aktywność administratora
  
• Uprawnienia:
  • gsuiteaddons.deployments.delete - ADMIN_WRITE
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"
  

GetAuthorization

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.authorizations.get - ADMIN_READ
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"
  

GetChatAppConfig

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.chatAppConfigs.get - ADMIN_READ
• Czy metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig"
  

GetDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.deployments.get - ADMIN_READ
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"
  

GetInstallStatus

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.deployments.installStatus - ADMIN_READ
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus"
  

InstallDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
  
• Typ logu kontrolnego: Aktywność administratora
  
• Uprawnienia:
  • gsuiteaddons.deployments.install - ADMIN_WRITE
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"
  

ListDeployments

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.deployments.list - ADMIN_READ
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"
  

ReplaceDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
  
• Typ logu kontrolnego: Aktywność administratora
  
• Uprawnienia:
  • gsuiteaddons.deployments.update - ADMIN_WRITE
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"
  

UninstallDeployment

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
  
• Typ logu kontrolnego: Dostęp do danych
  
• Uprawnienia:
  • gsuiteaddons.deployments.execute - ADMIN_READ
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"
  

UpdateChatAppConfig

• Metoda: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig
  
• Typ logu kontrolnego: Aktywność administratora
  
• Uprawnienia:
  • gsuiteaddons.chatAppConfigs.update - ADMIN_WRITE
• Metoda jest długotrwałą operacją lub operacją strumieniową: nie.
  
• Filtr dla tej metody: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig"