本文說明 Google Health API 的稽核記錄功能。Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下內容：
服務名稱
Google Health API 稽核記錄會使用服務名稱 health.googleapis.com。如要篩選此服務，請使用：
protoPayload.serviceName="health.googleapis.com"
按權限類型劃分的方法
每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，Google Health API 會產生一筆稽核記錄，記錄類別依執行該方法所需權限的 type 屬性而定。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_WRITE |
google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscriber (LRO)google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscriptiongoogle.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscriber (LRO)google.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscriptiongoogle.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscriber (LRO)google.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscription |
DATA_READ |
google.devicesandservices.health.v4.DataSubscriptionService.ListSubscribersgoogle.devicesandservices.health.v4.DataSubscriptionService.ListSubscriptions |
API 介面稽核記錄
如要瞭解各方法所需的權限及評估方式，請參閱 Google Health API 的 IAM 說明文件。
google.devicesandservices.health.v4.DataSubscriptionService
屬於 google.devicesandservices.health.v4.DataSubscriptionService 的方法會產生以下稽核記錄。
CreateSubscriber
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscriber - 稽核記錄類型：管理員活動
- 權限：
health.subscribers.create - META_DATA_WRITE
- 方法的作業種類：
是。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscriber"
CreateSubscription
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscription - 稽核記錄類型：管理員活動
- 權限：
health.subscriptions.create - META_DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.CreateSubscription"
DeleteSubscriber
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscriber - 稽核記錄類型：管理員活動
- 權限：
health.subscribers.delete - META_DATA_WRITE
- 方法的作業種類：
是。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscriber"
DeleteSubscription
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscription - 稽核記錄類型：管理員活動
- 權限：
health.subscriptions.delete - META_DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.DeleteSubscription"
ListSubscribers
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.ListSubscribers - 稽核記錄類型：資料存取
- 權限：
health.subscribers.list - META_DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.ListSubscribers"
ListSubscriptions
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.ListSubscriptions - 稽核記錄類型：資料存取
- 權限：
health.subscriptions.list - META_DATA_READ
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.ListSubscriptions"
UpdateSubscriber
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscriber - 稽核記錄類型：管理員活動
- 權限：
health.subscribers.update - META_DATA_WRITE
- 方法的作業種類：
是。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscriber"
UpdateSubscription
- 方法：
google.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscription - 稽核記錄類型：管理員活動
- 權限：
health.subscriptions.update - META_DATA_WRITE
- 方法的作業種類：
非長時間執行或串流作業。
- 篩選條件：
protoPayload.methodName="google.devicesandservices.health.v4.DataSubscriptionService.UpdateSubscription"
不會產生稽核記錄的方法
某些方法可能不會產生稽核記錄，原因包括以下一或多項：
- 該方法的流量使用量高，若產生稽核記錄，會導致記錄與儲存成本過高。
- 稽核價值低。
- 其他稽核記錄或平台記錄已涵蓋該方法的活動。
下列方法不會產生稽核記錄：
google.devicesandservices.health.v4.DataSubscriptionService.GetSubscription