本文說明 Sensitive Data Protection 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Sensitive Data Protection 稽核記錄會使用服務名稱 dlp.googleapis.com
。篩選這項服務:
protoPayload.serviceName="dlp.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type
屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。呼叫方法時,敏感資料保護會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type
屬性。如果方法需要 IAM 權限,且 type
屬性值為 DATA_READ
、DATA_WRITE
或 ADMIN_READ
,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.CreateDlpJob google.privacy.dlp.v2.DlpService.DeidentifyContent google.privacy.dlp.v2.DlpService.GetColumnDataProfile google.privacy.dlp.v2.DlpService.GetConnection google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate google.privacy.dlp.v2.DlpService.GetDiscoveryConfig google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile google.privacy.dlp.v2.DlpService.GetInspectTemplate google.privacy.dlp.v2.DlpService.GetJobTrigger google.privacy.dlp.v2.DlpService.GetProjectDataProfile google.privacy.dlp.v2.DlpService.GetStoredInfoType google.privacy.dlp.v2.DlpService.GetTableDataProfile google.privacy.dlp.v2.DlpService.InspectContent google.privacy.dlp.v2.DlpService.ListColumnDataProfiles google.privacy.dlp.v2.DlpService.ListConnections google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles google.privacy.dlp.v2.DlpService.ListInspectTemplates google.privacy.dlp.v2.DlpService.ListJobTriggers google.privacy.dlp.v2.DlpService.ListProjectDataProfiles google.privacy.dlp.v2.DlpService.ListStoredInfoTypes google.privacy.dlp.v2.DlpService.ListTableDataProfiles google.privacy.dlp.v2.DlpService.ReidentifyContent google.privacy.dlp.v2.DlpService.SearchConnections |
ADMIN_WRITE |
google.privacy.dlp.v2.DlpService.CreateConnection google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig google.privacy.dlp.v2.DlpService.CreateInspectTemplate google.privacy.dlp.v2.DlpService.CreateJobTrigger google.privacy.dlp.v2.DlpService.CreateStoredInfoType google.privacy.dlp.v2.DlpService.DeleteConnection google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile google.privacy.dlp.v2.DlpService.DeleteInspectTemplate google.privacy.dlp.v2.DlpService.DeleteJobTrigger google.privacy.dlp.v2.DlpService.DeleteStoredInfoType google.privacy.dlp.v2.DlpService.DeleteTableDataProfile google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger google.privacy.dlp.v2.DlpService.UpdateConnection google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig google.privacy.dlp.v2.DlpService.UpdateInspectTemplate google.privacy.dlp.v2.DlpService.UpdateJobTrigger google.privacy.dlp.v2.DlpService.UpdateStoredInfoType |
DATA_READ |
google.privacy.dlp.v2.DlpService.GetDlpJob google.privacy.dlp.v2.DlpService.ListDlpJobs |
DATA_WRITE |
google.privacy.dlp.v2.DlpService.ActivateJobTrigger google.privacy.dlp.v2.DlpService.CancelDlpJob google.privacy.dlp.v2.DlpService.CreateDlpJob google.privacy.dlp.v2.DlpService.DeleteDlpJob google.privacy.dlp.v2.DlpService.FinishDlpJob google.privacy.dlp.v2.DlpService.HybridInspectDlpJob |
API 介面稽核記錄
如要瞭解系統如何評估每種方法的權限,請參閱 Sensitive Data Protection 的身分與存取權管理說明文件。
google.privacy.dlp.v2.DlpService
下列稽核記錄與屬於 google.privacy.dlp.v2.DlpService
的方法相關聯。
ActivateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.ActivateJobTrigger
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ActivateJobTrigger"
CancelDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CancelDlpJob
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.cancel - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CancelDlpJob"
CreateConnection
- 方法:
google.privacy.dlp.v2.DlpService.CreateConnection
- 稽核記錄類型:管理員活動
- 權限:
dlp.connections.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateConnection"
CreateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.deidentifyTemplates.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDeidentifyTemplate"
CreateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDiscoveryConfig"
CreateDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.CreateDlpJob
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateDlpJob"
CreateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.CreateInspectTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateInspectTemplate"
CreateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.CreateJobTrigger
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.create - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateJobTrigger"
CreateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.CreateStoredInfoType
- 稽核記錄類型:管理員活動
- 權限:
dlp.storedInfoTypes.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.CreateStoredInfoType"
DeidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.DeidentifyContent
- 稽核記錄類型:資料存取
- 權限:
dlp.deidentifyTemplates.get - ADMIN_READ
dlp.inspectTemplates.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeidentifyContent"
DeleteConnection
- 方法:
google.privacy.dlp.v2.DlpService.DeleteConnection
- 稽核記錄類型:管理員活動
- 權限:
dlp.connections.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteConnection"
DeleteDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.deidentifyTemplates.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDeidentifyTemplate"
DeleteDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDiscoveryConfig"
DeleteDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.DeleteDlpJob
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.delete - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteDlpJob"
DeleteFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile
- 稽核記錄類型:管理員活動
- 權限:
dlp.fileStoreProfiles.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteFileStoreDataProfile"
DeleteInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.DeleteInspectTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteInspectTemplate"
DeleteJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.DeleteJobTrigger
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteJobTrigger"
DeleteStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.DeleteStoredInfoType
- 稽核記錄類型:管理員活動
- 權限:
dlp.storedInfoTypes.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteStoredInfoType"
DeleteTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.DeleteTableDataProfile
- 稽核記錄類型:管理員活動
- 權限:
dlp.tableDataProfiles.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.DeleteTableDataProfile"
FinishDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.FinishDlpJob
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.update - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.FinishDlpJob"
GetColumnDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetColumnDataProfile
- 稽核記錄類型:資料存取
- 權限:
dlp.columnDataProfiles.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetColumnDataProfile"
GetConnection
- 方法:
google.privacy.dlp.v2.DlpService.GetConnection
- 稽核記錄類型:資料存取
- 權限:
dlp.connections.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetConnection"
GetDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate
- 稽核記錄類型:資料存取
- 權限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDeidentifyTemplate"
GetDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.GetDiscoveryConfig
- 稽核記錄類型:資料存取
- 權限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDiscoveryConfig"
GetDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.GetDlpJob
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.get - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetDlpJob"
GetFileStoreDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile
- 稽核記錄類型:資料存取
- 權限:
dlp.fileStoreProfiles.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetFileStoreDataProfile"
GetInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.GetInspectTemplate
- 稽核記錄類型:資料存取
- 權限:
dlp.inspectTemplates.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetInspectTemplate"
GetJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.GetJobTrigger
- 稽核記錄類型:資料存取
- 權限:
dlp.jobTriggers.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetJobTrigger"
GetProjectDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetProjectDataProfile
- 稽核記錄類型:資料存取
- 權限:
dlp.projectDataProfiles.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetProjectDataProfile"
GetStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.GetStoredInfoType
- 稽核記錄類型:資料存取
- 權限:
dlp.storedInfoTypes.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetStoredInfoType"
GetTableDataProfile
- 方法:
google.privacy.dlp.v2.DlpService.GetTableDataProfile
- 稽核記錄類型:資料存取
- 權限:
dlp.tableDataProfiles.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.GetTableDataProfile"
HybridInspectDlpJob
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectDlpJob
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.hybridInspect - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectDlpJob"
HybridInspectJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.hybridInspect - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.HybridInspectJobTrigger"
InspectContent
- 方法:
google.privacy.dlp.v2.DlpService.InspectContent
- 稽核記錄類型:資料存取
- 權限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.storedInfoTypes.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.InspectContent"
ListColumnDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListColumnDataProfiles
- 稽核記錄類型:資料存取
- 權限:
dlp.columnDataProfiles.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListColumnDataProfiles"
ListConnections
- 方法:
google.privacy.dlp.v2.DlpService.ListConnections
- 稽核記錄類型:資料存取
- 權限:
dlp.connections.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListConnections"
ListDeidentifyTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates
- 稽核記錄類型:資料存取
- 權限:
dlp.deidentifyTemplates.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDeidentifyTemplates"
ListDiscoveryConfigs
- 方法:
google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs
- 稽核記錄類型:資料存取
- 權限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDiscoveryConfigs"
ListDlpJobs
- 方法:
google.privacy.dlp.v2.DlpService.ListDlpJobs
- 稽核記錄類型:資料存取
- 權限:
dlp.jobs.list - DATA_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListDlpJobs"
ListFileStoreDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles
- 稽核記錄類型:資料存取
- 權限:
dlp.fileStoreProfiles.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListFileStoreDataProfiles"
ListInspectTemplates
- 方法:
google.privacy.dlp.v2.DlpService.ListInspectTemplates
- 稽核記錄類型:資料存取
- 權限:
dlp.inspectTemplates.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListInspectTemplates"
ListJobTriggers
- 方法:
google.privacy.dlp.v2.DlpService.ListJobTriggers
- 稽核記錄類型:資料存取
- 權限:
dlp.jobTriggers.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListJobTriggers"
ListProjectDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListProjectDataProfiles
- 稽核記錄類型:資料存取
- 權限:
dlp.projectDataProfiles.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListProjectDataProfiles"
ListStoredInfoTypes
- 方法:
google.privacy.dlp.v2.DlpService.ListStoredInfoTypes
- 稽核記錄類型:資料存取
- 權限:
dlp.storedInfoTypes.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListStoredInfoTypes"
ListTableDataProfiles
- 方法:
google.privacy.dlp.v2.DlpService.ListTableDataProfiles
- 稽核記錄類型:資料存取
- 權限:
dlp.tableDataProfiles.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ListTableDataProfiles"
ReidentifyContent
- 方法:
google.privacy.dlp.v2.DlpService.ReidentifyContent
- 稽核記錄類型:資料存取
- 權限:
dlp.deidentifyTemplates.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.ReidentifyContent"
SearchConnections
- 方法:
google.privacy.dlp.v2.DlpService.SearchConnections
- 稽核記錄類型:資料存取
- 權限:
dlp.connections.search - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.SearchConnections"
UpdateConnection
- 方法:
google.privacy.dlp.v2.DlpService.UpdateConnection
- 稽核記錄類型:管理員活動
- 權限:
dlp.connections.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateConnection"
UpdateDeidentifyTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.deidentifyTemplates.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDeidentifyTemplate"
UpdateDiscoveryConfig
- 方法:
google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.get - ADMIN_READ
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateDiscoveryConfig"
UpdateInspectTemplate
- 方法:
google.privacy.dlp.v2.DlpService.UpdateInspectTemplate
- 稽核記錄類型:管理員活動
- 權限:
dlp.inspectTemplates.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateInspectTemplate"
UpdateJobTrigger
- 方法:
google.privacy.dlp.v2.DlpService.UpdateJobTrigger
- 稽核記錄類型:管理員活動
- 權限:
dlp.jobTriggers.update - ADMIN_WRITE
dlp.jobs.create - DATA_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateJobTrigger"
UpdateStoredInfoType
- 方法:
google.privacy.dlp.v2.DlpService.UpdateStoredInfoType
- 稽核記錄類型:管理員活動
- 權限:
dlp.storedInfoTypes.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.privacy.dlp.v2.DlpService.UpdateStoredInfoType"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此需要支付高昂的記錄產生和儲存費用。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.privacy.dlp.v2.DlpService.ListInfoTypes
google.privacy.dlp.v2.DlpService.RedactImage