Sensitive Data Protection 稽核記錄

本文說明 Sensitive Data Protection 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:

服務名稱

Sensitive Data Protection 稽核記錄會使用服務名稱 dlp.googleapis.com。篩選這項服務:

    protoPayload.serviceName="dlp.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。呼叫方法時,敏感資料保護會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READDATA_WRITEADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.privacy.dlp.v2.DlpService.ActivateJobTrigger
google.privacy.dlp.v2.DlpService.CreateDlpJob
google.privacy.dlp.v2.DlpService.DeidentifyContent
google.privacy.dlp.v2.DlpService.GetColumnDataProfile
google.privacy.dlp.v2.DlpService.GetConnection
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
google.privacy.dlp.v2.DlpService.GetInspectTemplate
google.privacy.dlp.v2.DlpService.GetJobTrigger
google.privacy.dlp.v2.DlpService.GetProjectDataProfile
google.privacy.dlp.v2.DlpService.GetStoredInfoType
google.privacy.dlp.v2.DlpService.GetTableDataProfile
google.privacy.dlp.v2.DlpService.InspectContent
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
google.privacy.dlp.v2.DlpService.ListConnections
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
google.privacy.dlp.v2.DlpService.ListInspectTemplates
google.privacy.dlp.v2.DlpService.ListJobTriggers
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
google.privacy.dlp.v2.DlpService.ListTableDataProfiles
google.privacy.dlp.v2.DlpService.ReidentifyContent
google.privacy.dlp.v2.DlpService.SearchConnections
ADMIN_WRITE google.privacy.dlp.v2.DlpService.CreateConnection
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
google.privacy.dlp.v2.DlpService.CreateInspectTemplate
google.privacy.dlp.v2.DlpService.CreateJobTrigger
google.privacy.dlp.v2.DlpService.CreateStoredInfoType
google.privacy.dlp.v2.DlpService.DeleteConnection
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
google.privacy.dlp.v2.DlpService.DeleteJobTrigger
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
google.privacy.dlp.v2.DlpService.UpdateConnection
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
google.privacy.dlp.v2.DlpService.UpdateJobTrigger
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
DATA_READ google.privacy.dlp.v2.DlpService.GetDlpJob
google.privacy.dlp.v2.DlpService.ListDlpJobs
DATA_WRITE google.privacy.dlp.v2.DlpService.ActivateJobTrigger
google.privacy.dlp.v2.DlpService.CancelDlpJob
google.privacy.dlp.v2.DlpService.CreateDlpJob
google.privacy.dlp.v2.DlpService.DeleteDlpJob
google.privacy.dlp.v2.DlpService.FinishDlpJob
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob

API 介面稽核記錄

如要瞭解系統如何評估每種方法的權限,請參閱 Sensitive Data Protection 的身分與存取權管理說明文件

google.privacy.dlp.v2.DlpService

下列稽核記錄與屬於 google.privacy.dlp.v2.DlpService 的方法相關聯。

ActivateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.ActivateJobTrigger
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.get - ADMIN_READ
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"

CancelDlpJob

  • 方法google.privacy.dlp.v2.DlpService.CancelDlpJob
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.cancel - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"

CreateConnection

  • 方法google.privacy.dlp.v2.DlpService.CreateConnection
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.connections.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"

CreateDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.deidentifyTemplates.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"

CreateDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.jobTriggers.create - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"

CreateDlpJob

  • 方法google.privacy.dlp.v2.DlpService.CreateDlpJob
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"

CreateInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.CreateInspectTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"

CreateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.CreateJobTrigger
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.create - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"

CreateStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.CreateStoredInfoType
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.storedInfoTypes.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"

DeidentifyContent

  • 方法google.privacy.dlp.v2.DlpService.DeidentifyContent
  • 稽核記錄類型資料存取
  • 權限
    • dlp.deidentifyTemplates.get - ADMIN_READ
    • dlp.inspectTemplates.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"

DeleteConnection

  • 方法google.privacy.dlp.v2.DlpService.DeleteConnection
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.connections.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"

DeleteDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.deidentifyTemplates.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"

DeleteDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"

DeleteDlpJob

  • 方法google.privacy.dlp.v2.DlpService.DeleteDlpJob
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.delete - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"

DeleteFileStoreDataProfile

  • 方法google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.fileStoreProfiles.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"

DeleteInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"

DeleteJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.DeleteJobTrigger
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"

DeleteStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.storedInfoTypes.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"

DeleteTableDataProfile

  • 方法google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.tableDataProfiles.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"

FinishDlpJob

  • 方法google.privacy.dlp.v2.DlpService.FinishDlpJob
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.update - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"

GetColumnDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetColumnDataProfile
  • 稽核記錄類型資料存取
  • 權限
    • dlp.columnDataProfiles.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"

GetConnection

  • 方法google.privacy.dlp.v2.DlpService.GetConnection
  • 稽核記錄類型資料存取
  • 權限
    • dlp.connections.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"

GetDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
  • 稽核記錄類型資料存取
  • 權限
    • dlp.deidentifyTemplates.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"

GetDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobTriggers.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"

GetDlpJob

  • 方法google.privacy.dlp.v2.DlpService.GetDlpJob
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.get - DATA_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"

GetFileStoreDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
  • 稽核記錄類型資料存取
  • 權限
    • dlp.fileStoreProfiles.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"

GetInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.GetInspectTemplate
  • 稽核記錄類型資料存取
  • 權限
    • dlp.inspectTemplates.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"

GetJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.GetJobTrigger
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobTriggers.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"

GetProjectDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetProjectDataProfile
  • 稽核記錄類型資料存取
  • 權限
    • dlp.projectDataProfiles.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"

GetStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.GetStoredInfoType
  • 稽核記錄類型資料存取
  • 權限
    • dlp.storedInfoTypes.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"

GetTableDataProfile

  • 方法google.privacy.dlp.v2.DlpService.GetTableDataProfile
  • 稽核記錄類型資料存取
  • 權限
    • dlp.tableDataProfiles.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"

HybridInspectDlpJob

  • 方法google.privacy.dlp.v2.DlpService.HybridInspectDlpJob
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.hybridInspect - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"

HybridInspectJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.hybridInspect - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"

InspectContent

  • 方法google.privacy.dlp.v2.DlpService.InspectContent
  • 稽核記錄類型資料存取
  • 權限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.storedInfoTypes.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"

ListColumnDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
  • 稽核記錄類型資料存取
  • 權限
    • dlp.columnDataProfiles.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"

ListConnections

  • 方法google.privacy.dlp.v2.DlpService.ListConnections
  • 稽核記錄類型資料存取
  • 權限
    • dlp.connections.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"

ListDeidentifyTemplates

  • 方法google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
  • 稽核記錄類型資料存取
  • 權限
    • dlp.deidentifyTemplates.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"

ListDiscoveryConfigs

  • 方法google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobTriggers.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"

ListDlpJobs

  • 方法google.privacy.dlp.v2.DlpService.ListDlpJobs
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobs.list - DATA_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"

ListFileStoreDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
  • 稽核記錄類型資料存取
  • 權限
    • dlp.fileStoreProfiles.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"

ListInspectTemplates

  • 方法google.privacy.dlp.v2.DlpService.ListInspectTemplates
  • 稽核記錄類型資料存取
  • 權限
    • dlp.inspectTemplates.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"

ListJobTriggers

  • 方法google.privacy.dlp.v2.DlpService.ListJobTriggers
  • 稽核記錄類型資料存取
  • 權限
    • dlp.jobTriggers.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"

ListProjectDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
  • 稽核記錄類型資料存取
  • 權限
    • dlp.projectDataProfiles.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"

ListStoredInfoTypes

  • 方法google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
  • 稽核記錄類型資料存取
  • 權限
    • dlp.storedInfoTypes.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"

ListTableDataProfiles

  • 方法google.privacy.dlp.v2.DlpService.ListTableDataProfiles
  • 稽核記錄類型資料存取
  • 權限
    • dlp.tableDataProfiles.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"

ReidentifyContent

  • 方法google.privacy.dlp.v2.DlpService.ReidentifyContent
  • 稽核記錄類型資料存取
  • 權限
    • dlp.deidentifyTemplates.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"

SearchConnections

  • 方法google.privacy.dlp.v2.DlpService.SearchConnections
  • 稽核記錄類型資料存取
  • 權限
    • dlp.connections.search - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"

UpdateConnection

  • 方法google.privacy.dlp.v2.DlpService.UpdateConnection
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.connections.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"

UpdateDeidentifyTemplate

  • 方法google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.deidentifyTemplates.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"

UpdateDiscoveryConfig

  • 方法google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.get - ADMIN_READ
    • dlp.jobTriggers.update - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"

UpdateInspectTemplate

  • 方法google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.inspectTemplates.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"

UpdateJobTrigger

  • 方法google.privacy.dlp.v2.DlpService.UpdateJobTrigger
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.jobTriggers.update - ADMIN_WRITE
    • dlp.jobs.create - DATA_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"

UpdateStoredInfoType

  • 方法google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
  • 稽核記錄類型管理員活動
  • 權限
    • dlp.storedInfoTypes.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄,原因如下:

  • 這項方法會產生大量記錄,因此需要支付高昂的記錄產生和儲存費用。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄:

  • google.privacy.dlp.v2.DlpService.ListInfoTypes
  • google.privacy.dlp.v2.DlpService.RedactImage