Ведение журнала аудита дополнений Google Workspace

В этом документе описывается ведение журнала аудита для надстроек Google Workspace. Службы Google Cloud генерируют журналы аудита, в которых фиксируются действия по администрированию и доступу к вашим ресурсам Google Cloud. Дополнительные сведения о журналах облачного аудита см. в следующих разделах:

• Типы журналов аудита
• Структура записей журнала аудита
• Хранение и маршрутизация журналов аудита
• Сводная информация о ценах на облачную регистрацию
• Включить журналы аудита доступа к данным

Название службы

В журналах аудита надстроек Google Workspace используется имя службы gsuiteaddons.googleapis.com . Фильтр для этой услуги:

    protoPayload.serviceName="gsuiteaddons.googleapis.com"
  

Методы по типу разрешения

Каждое разрешение IAM имеет свойство type , значение которого представляет собой перечисление, которое может иметь одно из четырех значений: ADMIN_READ , ADMIN_WRITE , DATA_READ или DATA_WRITE . Когда вы вызываете метод, надстройки Google Workspace создают журнал аудита, категория которого зависит от свойства type разрешения, необходимого для выполнения метода. Методы, которым требуется разрешение IAM со значением свойства type DATA_READ , DATA_WRITE или ADMIN_READ , создают журналы аудита доступа к данным . Методы, которым требуется разрешение IAM со значением свойства type ADMIN_WRITE создают журналы аудита действий администратора .

Тип разрешения	Методы
ADMIN_READ	google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
ADMIN_WRITE	google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment

Журналы аудита интерфейса API

Информацию о том, как и какие разрешения оцениваются для каждого метода, см. в документации по управлению идентификацией и доступом для надстроек Google Workspace.

google.cloud.gsuiteaddons.v1.GSuiteAddOns

Следующие журналы аудита связаны с методами, принадлежащими google.cloud.gsuiteaddons.v1.GSuiteAddOns .

CreateDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment .
  
• Тип журнала аудита : активность администратора.
  
• Разрешения :
  • gsuiteaddons.deployments.create - ADMIN_WRITE
• Метод — это длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"
  

DeleteDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment .
  
• Тип журнала аудита : активность администратора.
  
• Разрешения :
  • gsuiteaddons.deployments.delete - ADMIN_WRITE
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"
  

GetAuthorization

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization .
  
• Тип журнала аудита : Доступ к данным
  
• Разрешения :
  • gsuiteaddons.authorizations.get - ADMIN_READ
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"
  

GetDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment .
  
• Тип журнала аудита : Доступ к данным
  
• Разрешения :
  • gsuiteaddons.deployments.get - ADMIN_READ
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"
  

InstallDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment .
  
• Тип журнала аудита : активность администратора.
  
• Разрешения :
  • gsuiteaddons.deployments.install - ADMIN_WRITE
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"
  

ListDeployments

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments .
  
• Тип журнала аудита : Доступ к данным
  
• Разрешения :
  • gsuiteaddons.deployments.list - ADMIN_READ
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"
  

ReplaceDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment .
  
• Тип журнала аудита : активность администратора.
  
• Разрешения :
  • gsuiteaddons.deployments.update - ADMIN_WRITE
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"
  

UninstallDeployment

• Метод : google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment .
  
• Тип журнала аудита : Доступ к данным
  
• Разрешения :
  • gsuiteaddons.deployments.execute - ADMIN_READ
• Метод — длительная или потоковая операция : Нет.
  
• Фильтр для этого метода : protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"