Bu belgede, Google Workspace eklentileri için denetleme günlüğü açıklanmaktadır. Google Cloud hizmetleri, Google Cloud kaynaklarınızdaki yönetim ve erişim etkinliklerini kaydeden denetim günlükleri oluşturur. Cloud Denetleme Günlükleri hakkında daha fazla bilgi için aşağıdakilere bakın:
- Denetim günlüğü türleri
- Denetleme günlüğü girişi yapısı
- Denetim günlüklerini depolama ve yönlendirme
- Cloud Logging fiyatlandırma özeti
- Veri Erişimi denetleme günlüklerini etkinleştirme
Hizmet adı
Google Workspace eklentisi denetleme günlüklerinde gsuiteaddons.googleapis.com
hizmet adı kullanılır.
Bu hizmet için filtreleme:
protoPayload.serviceName="gsuiteaddons.googleapis.com"
İzin türüne göre yöntemler
Her IAM izninin bir type
mülkü vardır. Bu mülkün değeri, ADMIN_READ
, ADMIN_WRITE
, DATA_READ
veya DATA_WRITE
olmak üzere dört değerden biri olabilir. Bir yöntemi çağırdığınızda Google Workspace eklentileri, yöntemi gerçekleştirmek için gereken iznin type
mülküne bağlı olarak kategorisi belirlenmiş bir denetleme günlüğü oluşturur.
type
mülk değeri DATA_READ
, DATA_WRITE
veya ADMIN_READ
olan bir IAM izni gerektiren yöntemler Veri Erişimi denetleme günlükleri oluşturur.
ADMIN_WRITE
mülkü için ADMIN_WRITE
değerine sahip bir IAM izni gerektiren yöntemler Yönetici Etkinliği denetim günlükleri oluşturur.type
İzin türü | Yöntemler |
---|---|
ADMIN_READ |
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment |
ADMIN_WRITE |
google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment |
API arayüzü denetleme günlükleri
Her yöntem için hangi izinlerin nasıl değerlendirildiği hakkında bilgi edinmek isterseniz Google Workspace eklentileri için Kimlik ve Erişim Yönetimi dokümanlarını inceleyin.
google.cloud.gsuiteaddons.v1.GSuiteAddOns
Aşağıdaki denetleme günlükleri, google.cloud.gsuiteaddons.v1.GSuiteAddOns
'e ait yöntemlerle ilişkilidir.
CreateDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
- Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.create - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"
DeleteDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
- Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.delete - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"
GetAuthorization
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
- Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.authorizations.get - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"
GetDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
- Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.get - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"
InstallDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
- Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.install - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"
ListDeployments
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
- Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.list - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"
ReplaceDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
- Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.update - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"
UninstallDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
- Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.execute - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"