Bu belgede, Firebase Güvenlik Kuralları için denetim günlüğü açıklanmaktadır. Google Cloud hizmetleri, Google Cloud kaynaklarınızdaki yönetim ve erişim etkinliklerini kaydeden denetleme günlükleri oluşturur. Cloud Denetleme Günlükleri hakkında daha fazla bilgi için aşağıdakilere bakın:
- Denetim günlüğü türleri
- Denetleme günlüğü girişi yapısı
- Denetim günlüklerini depolama ve yönlendirme
- Cloud Logging fiyatlandırma özeti
- Veri Erişimi denetleme günlüklerini etkinleştirme
Hizmet adı
Firebase Güvenlik Kuralları denetleme günlüklerinde firebaserules.googleapis.com hizmet adı kullanılır.
Bu hizmet için filtreleme:
protoPayload.serviceName="firebaserules.googleapis.com"
İzin türüne göre yöntemler
Her IAM izninin bir type mülkü vardır. Bu mülkün değeri, ADMIN_READ, ADMIN_WRITE, DATA_READ veya DATA_WRITE olmak üzere dört değerden biri olabilir. Bir yöntemi çağırdığınızda Firebase Güvenlik Kuralları, yöntemi gerçekleştirmek için gereken iznin type mülküne bağlı olarak kategorisi belirlenen bir denetim günlüğü oluşturur.
type mülk değeri DATA_READ, DATA_WRITE veya ADMIN_READ olan bir IAM izni gerektiren yöntemler Veri Erişimi denetleme günlükleri oluşturur.
ADMIN_WRITE mülkü için ADMIN_WRITE değerine sahip bir IAM izni gerektiren yöntemler Yönetici Etkinliği denetim günlükleri oluşturur.type
| İzin türü | Yöntemler |
|---|---|
ADMIN_READ |
google.firebase.rules.v1.FirebaseRulesService.GetReleasegoogle.firebase.rules.v1.FirebaseRulesService.GetRulesetgoogle.firebase.rules.v1.FirebaseRulesService.ListReleasesgoogle.firebase.rules.v1.FirebaseRulesService.ListRulesetsgoogle.firebase.rules.v1.FirebaseRulesService.TestRuleset |
ADMIN_WRITE |
google.firebase.rules.v1.FirebaseRulesService.CreateReleasegoogle.firebase.rules.v1.FirebaseRulesService.CreateRulesetgoogle.firebase.rules.v1.FirebaseRulesService.DeleteReleasegoogle.firebase.rules.v1.FirebaseRulesService.DeleteRulesetgoogle.firebase.rules.v1.FirebaseRulesService.UpdateRelease |
API arayüzü denetleme günlükleri
Her yöntem için hangi izinlerin nasıl değerlendirildiği hakkında bilgi edinmek isterseniz Firebase Güvenlik Kuralları ile ilgili Cloud Identity and Access Management belgelerine bakın.
google.firebase.rules.v1.FirebaseRulesService
Aşağıdaki denetleme günlükleri, google.firebase.rules.v1.FirebaseRulesService'e ait yöntemlerle ilişkilidir.
CreateRelease
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.CreateRelease - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
firebaserules.releases.create - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.CreateRelease"
CreateRuleset
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.CreateRuleset - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
firebaserules.rulesets.create - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.CreateRuleset"
DeleteRelease
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.DeleteRelease - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
firebaserules.releases.delete - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.DeleteRelease"
DeleteRuleset
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.DeleteRuleset - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
firebaserules.rulesets.delete - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.DeleteRuleset"
GetRelease
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.GetRelease - Denetleme günlüğü türü: Veri erişimi
- İzinler:
firebaserules.releases.get - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.GetRelease"
GetRuleset
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.GetRuleset - Denetleme günlüğü türü: Veri erişimi
- İzinler:
firebaserules.rulesets.get - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.GetRuleset"
ListReleases
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.ListReleases - Denetleme günlüğü türü: Veri erişimi
- İzinler:
firebaserules.releases.list - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.ListReleases"
ListRulesets
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.ListRulesets - Denetleme günlüğü türü: Veri erişimi
- İzinler:
firebaserules.rulesets.list - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.ListRulesets"
TestRuleset
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.TestRuleset - Denetleme günlüğü türü: Veri erişimi
- İzinler:
firebaserules.rulesets.test - ADMIN_READ
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.TestRuleset"
UpdateRelease
- Yöntem:
google.firebase.rules.v1.FirebaseRulesService.UpdateRelease - Denetleme günlüğü türü: Yönetici etkinliği
- İzinler:
firebaserules.releases.update - ADMIN_WRITE
- Yöntem uzun süreli veya akış işlemidir:
Hayır.
- Bu yöntem için filtreleme:
protoPayload.methodName="google.firebase.rules.v1.FirebaseRulesService.UpdateRelease"
Denetleme günlüğü oluşturmayan yöntemler
Bir yöntem aşağıdakilerden biri veya daha fazlası nedeniyle denetleme günlükleri oluşturmayabilir:
- Bu, önemli günlük oluşturma ve depolama maliyetleri içeren yüksek hacimli bir yöntemdir.
- Düşük denetim değeri vardır.
- Başka bir denetim veya platform günlüğü zaten yöntem kapsamı sağlıyor.
Aşağıdaki yöntemler denetleme günlüğü oluşturmaz:
google.firebase.rules.v1.FirebaseRulesService.GetReleaseExecutable