Logging audit add-on Google Workspace

Dokumen ini mencantumkan metode yang diaudit untuk add-on Google Workspace. Layanan Google Cloud membuat log audit yang mencatat aktivitas administratif dan akses dalam resource Google Cloud Anda. Untuk informasi selengkapnya tentang Cloud Audit Logs, lihat referensi berikut:

Nama layanan

Untuk melihat log audit add-on Google Workspace, lakukan hal berikut:

  1. Di Konsol Google Cloud, buka halaman Logs Explorer:

    Buka Logs Explorer

  2. Salin dan tempel kueri berikut ke kolom Query di Logs Explorer, lalu klik Run query.

        protoPayload.serviceName="gsuiteaddons.googleapis.com"

Metode menurut jenis izin

Setiap izin IAM memiliki properti type, yang nilainya adalah enum yang dapat berupa salah satu dari empat nilai: ADMIN_READ, ADMIN_WRITE, DATA_READ, atau DATA_WRITE. Saat Anda memanggil metode, add-on Google Workspace akan membuat log audit yang kategorinya bergantung pada properti type izin yang diperlukan untuk menjalankan metode. Metode yang memerlukan izin IAM dengan nilai properti type DATA_READ, DATA_WRITE, atau ADMIN_READ akan menghasilkan log audit Akses Data. Metode yang memerlukan izin IAM dengan nilai properti type dari ADMIN_WRITE akan menghasilkan log audit Aktivitas Admin.

Metode API dalam daftar berikut yang ditandai dengan (LRO) adalah operasi yang berjalan lama (LRO). Metode ini biasanya menghasilkan dua entri log audit: satu saat operasi dimulai dan satu lagi saat operasi berakhir. Untuk mengetahui informasi selengkapnya, lihat Log audit untuk operasi yang berjalan lama.
Jenis izin Metode
ADMIN_READ google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
ADMIN_WRITE google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig

Log audit antarmuka API

Untuk mengetahui informasi tentang cara dan izin mana yang dievaluasi untuk setiap metode, lihat dokumentasi Identity and Access Management untuk add-on Google Workspace.

google.cloud.gsuiteaddons.v1.GSuiteAddOns

Log audit berikut dikaitkan dengan metode yang termasuk dalam google.cloud.gsuiteaddons.v1.GSuiteAddOns.

CreateDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment
  • Jenis log audit: Aktivitas admin
  • Izin:
    • gsuiteaddons.deployments.create - ADMIN_WRITE
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.CreateDeployment"

DeleteDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment
  • Jenis log audit: Aktivitas admin
  • Izin:
    • gsuiteaddons.deployments.delete - ADMIN_WRITE
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.DeleteDeployment"

GetAuthorization

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.authorizations.get - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetAuthorization"

GetChatAppConfig

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.chatAppConfigs.get - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetChatAppConfig"

GetDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.deployments.get - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetDeployment"

GetInstallStatus

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.deployments.installStatus - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.GetInstallStatus"

InstallDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment
  • Jenis log audit: Aktivitas admin
  • Izin:
    • gsuiteaddons.deployments.install - ADMIN_WRITE
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.InstallDeployment"

ListDeployments

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.deployments.list - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ListDeployments"

ReplaceDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment
  • Jenis log audit: Aktivitas admin
  • Izin:
    • gsuiteaddons.deployments.update - ADMIN_WRITE
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.ReplaceDeployment"

UninstallDeployment

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment
  • Jenis log audit: Akses data
  • Izin:
    • gsuiteaddons.deployments.execute - ADMIN_READ
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UninstallDeployment"

UpdateChatAppConfig

  • Metode: google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig
  • Jenis log audit: Aktivitas admin
  • Izin:
    • gsuiteaddons.chatAppConfigs.update - ADMIN_WRITE
  • Metodenya adalah operasi streaming atau yang berjalan lama: Tidak.
  • Filter untuk metode ini: protoPayload.methodName="google.cloud.gsuiteaddons.v1.GSuiteAddOns.UpdateChatAppConfig"