В этом документе описывается ведение журнала аудита для потоковой передачи устройств Android, включая сведения о том, какие методы создают журналы аудита, подробные сведения о журналах аудита, которые создает каждый метод, а также о том, какие методы не создают журналы аудита, если таковые имеются. Google Cloud создает журналы аудита, в которых фиксируются административные действия и действия по доступу к вашим ресурсам Google Cloud. Дополнительную информацию см. в разделе Обзор журналов аудита облака . На этой странице содержится информация о том , как просматривать журналы аудита , как их хранить и маршрутизировать , а также многое другое.
Наименование услуги
Журналы аудита потоковой передачи устройств Android используют имя testing.googleapis.com
. Фильтр для этого сервиса:
protoPayload.serviceName="testing.googleapis.com"
Методы по типу разрешения
Каждое разрешение IAM имеет свойство type
, значение которого представляет собой перечисление, которое может иметь одно из четырех значений: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
или DATA_WRITE
. Когда вы вызываете метод, Android Device Streaming создает журнал аудита, категория которого зависит от свойства type
разрешения, необходимого для выполнения метода. Методы, которым требуется разрешение IAM со значением свойства type
DATA_READ
, DATA_WRITE
или ADMIN_READ
создают журналы аудита доступа к данным . Методы, которым требуется разрешение IAM со значением свойства type
ADMIN_WRITE
создают журналы аудита действий администратора .
Тип разрешения | Методы |
---|---|
ADMIN_READ | google.devtools.testing.v1.DirectAccessService.GetDeviceSession google.devtools.testing.v1.DirectAccessService.ListDeviceSessions |
ADMIN_WRITE | google.devtools.testing.v1.DirectAccessService.CancelDeviceSession google.devtools.testing.v1.DirectAccessService.CreateDeviceSession google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession |
DATA_WRITE | google.devtools.testing.v1.DirectAccessService.AdbConnect |
Журналы аудита интерфейса API
Информацию о том, как и какие разрешения оцениваются для каждого метода, см. в документации Cloud Identity and Access Management для потоковой передачи устройств Android.
google.devtools.testing.v1.DirectAccessService
В следующем разделе содержатся сведения о журналах аудита, связанных с методами, принадлежащими google.devtools.testing.v1.DirectAccessService
.
AdbConnect
- Метод :
google.devtools.testing.v1.DirectAccessService.AdbConnect
. - Тип журнала аудита : Доступ к данным
- Разрешения :
-
cloudtestservice.devicesession.use - DATA_WRITE
-
- Метод — это длительная или потоковая операция : потоковый RPC
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.AdbConnect"
CancelDeviceSession
- Метод :
google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
. - Тип журнала аудита : активность администратора.
- Разрешения :
-
cloudtestservice.devicesession.cancel - ADMIN_WRITE
-
- Метод — это длительная или потоковая операция : Нет.
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CancelDeviceSession"
CreateDeviceSession
- Метод :
google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
- Тип журнала аудита : активность администратора.
- Разрешения :
-
cloudtestservice.devicesession.create - ADMIN_WRITE
-
- Метод — это длительная или потоковая операция : Нет.
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CreateDeviceSession"
GetDeviceSession
- Метод :
google.devtools.testing.v1.DirectAccessService.GetDeviceSession
- Тип журнала аудита : Доступ к данным
- Разрешения :
-
cloudtestservice.devicesession.get - ADMIN_READ
-
- Метод — это длительная или потоковая операция : Нет.
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.GetDeviceSession"
ListDeviceSessions
- Метод :
google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
- Тип журнала аудита : Доступ к данным
- Разрешения :
-
cloudtestservice.devicesession.list - ADMIN_READ
-
- Метод — это длительная или потоковая операция : Нет.
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.ListDeviceSessions"
UpdateDeviceSession
- Метод :
google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
- Тип журнала аудита : активность администратора.
- Разрешения :
-
cloudtestservice.devicesession.update - ADMIN_WRITE
-
- Метод — длительная или потоковая операция : Нет.
- Фильтр для этого метода :
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession"