本文件說明 Android 裝置串流的稽核記錄,包括哪些方法 產生稽核記錄、每個方法產生的稽核記錄詳細資料,以及 哪些方法不會產生稽核記錄 (如果有的話)。Google Cloud 會產生 會記錄您帳戶中管理和存取活動的稽核記錄 專屬的 Google Cloud 資源若需更多資訊,請參閲 Cloud 稽核記錄總覽, 本頁提供了 如何查看稽核記錄、 的儲存和轉送方式 等等。
服務名稱
Android 裝置串流稽核記錄會使用服務名稱 testing.googleapis.com
。
篩選這項服務:
protoPayload.serviceName="testing.googleapis.com"
按權限類型區分的方法
每個 IAM 權限都具有 type
屬性,其值是列舉值
可以是下列任一值:ADMIN_READ
、ADMIN_WRITE
、
DATA_READ
或 DATA_WRITE
。當您呼叫方法時
Android Device Streaming 會產生稽核記錄,這個稽核記錄的類別取決於
執行方法所需權限的 type
屬性。
需要 IAM 權限及 type
屬性值的方法
已產生 DATA_READ
、DATA_WRITE
或 ADMIN_READ
資料存取稽核記錄。
需要 IAM 權限及 type
屬性值的方法
已產生 (共 ADMIN_WRITE
個)
管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.devtools.testing.v1.DirectAccessService.GetDeviceSession google.devtools.testing.v1.DirectAccessService.ListDeviceSessions |
ADMIN_WRITE |
google.devtools.testing.v1.DirectAccessService.CancelDeviceSession google.devtools.testing.v1.DirectAccessService.CreateDeviceSession google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession |
DATA_WRITE |
google.devtools.testing.v1.DirectAccessService.AdbConnect |
API 介面稽核記錄
如要進一步瞭解每種方法評估的權限和評估方式, 請參閱 Android 裝置串流適用的 Cloud Identity and Access Management 說明文件。
google.devtools.testing.v1.DirectAccessService
下一節將包含與
屬於 google.devtools.testing.v1.DirectAccessService
的方法。
AdbConnect
- 方法:
google.devtools.testing.v1.DirectAccessService.AdbConnect
- 稽核記錄類型:資料存取
- 權限:
cloudtestservice.devicesession.use - DATA_WRITE
- 方法是長時間執行或串流作業:
串流遠端程序呼叫 (RPC)
- 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.AdbConnect"
CancelDeviceSession
- 方法:
google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
- 稽核記錄類型:管理員活動
- 權限:
cloudtestservice.devicesession.cancel - ADMIN_WRITE
- 方法是長時間執行或串流作業:
第
號 - 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CancelDeviceSession"
CreateDeviceSession
- 方法:
google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
- 稽核記錄類型:管理員活動
- 權限:
cloudtestservice.devicesession.create - ADMIN_WRITE
- 方法是長時間執行或串流作業:
第
號 - 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CreateDeviceSession"
GetDeviceSession
- 方法:
google.devtools.testing.v1.DirectAccessService.GetDeviceSession
- 稽核記錄類型:資料存取
- 權限:
cloudtestservice.devicesession.get - ADMIN_READ
- 方法是長時間執行或串流作業:
第
號 - 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.GetDeviceSession"
ListDeviceSessions
- 方法:
google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
- 稽核記錄類型:資料存取
- 權限:
cloudtestservice.devicesession.list - ADMIN_READ
- 方法是長時間執行或串流作業:
第
號 - 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.ListDeviceSessions"
UpdateDeviceSession
- 方法:
google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
- 稽核記錄類型:管理員活動
- 權限:
cloudtestservice.devicesession.update - ADMIN_WRITE
- 方法是長時間執行或串流作業:
第
號 - 篩選這個方法:
protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession"