Bu belgede, Google Workspace eklentileri için denetleme günlüğü açıklanmaktadır. Google Cloud hizmetleri, Google Cloud kaynaklarınızdaki idari ve erişim etkinliklerini kaydeden denetleme günlükleri oluşturur. Cloud Denetleme Günlükleri hakkında daha fazla bilgi için aşağıdaki kaynaklara bakın:
- Denetleme günlüğü türleri
- Denetleme günlüğü girişi yapısı
- Denetleme günlüklerini depolama ve yönlendirme
- Cloud Logging fiyatlandırması özeti
- Veri Erişimi denetleme günlüklerini etkinleştirme
Hizmet adı
Google Workspace eklentileri denetleme günlüklerinde gsuiteaddons.googleapis.com hizmet adı kullanılır.
Bu hizmet için filtrele:
protoPayload.serviceName="gsuiteaddons.googleapis.com"
İzin türüne göre yöntemler
Her IAM izninin bir type özelliği vardır. Bu özelliğin değeri, dört değerden biri olabilen bir enum'dur: ADMIN_READ, ADMIN_WRITE, DATA_READ veya DATA_WRITE. Bir yöntemi çağırdığınızda Google Workspace eklentileri, kategorisi yöntemi gerçekleştirmek için gereken iznin type özelliğine bağlı olan bir denetleme günlüğü oluşturur.
type özelliği değeri DATA_READ, DATA_WRITE veya ADMIN_READ olan bir IAM izni gerektiren yöntemler Veri Erişimi denetleme günlükleri oluşturur.
type özellik değerine sahip bir IAM izni gerektiren yöntemler
ADMIN_WRITE oluşturur
Yönetici Etkinliği denetleme günlükleri.
| İzin türü | Yöntemler |
|---|---|
ADMIN_READ |
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorizationgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeploymentgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeploymentsgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment |
ADMIN_WRITE |
google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeploymentgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeploymentgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeploymentgoogle.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment |
API arayüzü denetleme günlükleri
Her yöntem için hangi izinlerin nasıl değerlendirildiği hakkında bilgi edinmek istiyorsanız Google Workspace eklentileriyle ilgili Identity and Access Management belgelerine bakın.
google.cloud.gsuiteaddons.v1.GSuiteAddOns
Aşağıdaki denetleme günlükleri, google.cloud.gsuiteaddons.v1.GSuiteAddOns yöntemleriyle ilişkilidir.
CreateDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.create - ADMIN_WRITE
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"
DeleteDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.delete - ADMIN_WRITE
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"
GetAuthorization
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization - Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.authorizations.get - ADMIN_READ
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"
GetDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment - Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.get - ADMIN_READ
- Yöntem, uzun süren veya yayınlanan bir işlem:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"
InstallDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.install - ADMIN_WRITE
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"
ListDeployments
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments - Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.list - ADMIN_READ
- Yöntem, uzun süren veya yayınlanan bir işlem:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"
ReplaceDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
gsuiteaddons.deployments.update - ADMIN_WRITE
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"
UninstallDeployment
- Yöntem:
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment - Denetleme günlüğü türü: Veri erişimi
- İzinler:
gsuiteaddons.deployments.execute - ADMIN_READ
- Yöntem, uzun süren veya akış işlemi:
Hayır.
- Bu yöntem için filtre:
protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"