Nhật ký kiểm tra tiện ích bổ sung của Google Workspace

Tài liệu này mô tả tính năng ghi nhật ký kiểm tra cho các tiện ích bổ sung của Google Workspace. Các dịch vụ của Google Cloud tạo nhật ký kiểm tra ghi lại các hoạt động quản trị và truy cập trong tài nguyên của bạn trên Google Cloud. Để biết thêm thông tin về Nhật ký kiểm tra trên Cloud, hãy xem các bài viết sau:

Tên dịch vụ

Nhật ký kiểm tra tiện ích bổ sung của Google Workspace sử dụng tên dịch vụ gsuiteaddons.googleapis.com. Lọc cho dịch vụ này: 

    protoPayload.serviceName="gsuiteaddons.googleapis.com"

Phương thức theo loại quyền

Mỗi quyền IAM có một thuộc tính type, giá trị của thuộc tính này là một enum có thể là một trong 4 giá trị: ADMIN_READ, ADMIN_WRITE, DATA_READ hoặc DATA_WRITE. Khi bạn gọi một phương thức, các tiện ích bổ sung của Google Workspace sẽ tạo một nhật ký kiểm tra có danh mục phụ thuộc vào thuộc tính type của quyền cần thiết để thực hiện phương thức đó. Các phương thức yêu cầu quyền IAM với giá trị thuộc tính type là DATA_READ, DATA_WRITE hoặc ADMIN_READ sẽ tạo nhật ký kiểm tra Quyền truy cập dữ liệu. Các phương thức yêu cầu quyền IAM với giá trị thuộc tính type là ADMIN_WRITE sẽ tạo nhật ký kiểm tra Hoạt động quản trị.

Loại quyền Phương thức
ADMIN_READ google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
ADMIN_WRITE google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment

Nhật ký kiểm tra giao diện API

Để biết thông tin về cách thức và quyền nào được đánh giá cho từng phương thức, hãy xem tài liệu về Quản lý quyền truy cập và danh tính cho các tiện ích bổ sung của Google Workspace.

google.cloud.gsuiteaddons.v1.GSuiteAddOns

Các nhật ký kiểm tra sau đây được liên kết với các phương thức thuộc google.cloud.gsuiteaddons.v1.GSuiteAddOns.

CreateDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
  • Loại nhật ký kiểm tra: Hoạt động của quản trị viên
  • Quyền:
    • gsuiteaddons.deployments.create - ADMIN_WRITE
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"

DeleteDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
  • Loại nhật ký kiểm tra: Hoạt động của quản trị viên
  • Quyền:
    • gsuiteaddons.deployments.delete - ADMIN_WRITE
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"

GetAuthorization

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
  • Loại nhật ký kiểm tra: Quyền truy cập vào dữ liệu
  • Quyền:
    • gsuiteaddons.authorizations.get - ADMIN_READ
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"

GetDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
  • Loại nhật ký kiểm tra: Quyền truy cập vào dữ liệu
  • Quyền:
    • gsuiteaddons.deployments.get - ADMIN_READ
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"

InstallDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
  • Loại nhật ký kiểm tra: Hoạt động của quản trị viên
  • Quyền:
    • gsuiteaddons.deployments.install - ADMIN_WRITE
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"

ListDeployments

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
  • Loại nhật ký kiểm tra: Quyền truy cập vào dữ liệu
  • Quyền:
    • gsuiteaddons.deployments.list - ADMIN_READ
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"

ReplaceDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
  • Loại nhật ký kiểm tra: Hoạt động của quản trị viên
  • Quyền:
    • gsuiteaddons.deployments.update - ADMIN_WRITE
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"

UninstallDeployment

  • Phương thức: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
  • Loại nhật ký kiểm tra: Quyền truy cập vào dữ liệu
  • Quyền:
    • gsuiteaddons.deployments.execute - ADMIN_READ
  • Phương thức là một thao tác phát trực tuyến hoặc chạy trong thời gian dài: Không.
  • Lọc theo phương thức này: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"