Geração de registros de auditoria do Memcache do App Engine

Neste documento, descrevemos o registro de auditoria do Memcache do App Engine. Os serviços do Google Cloud gravam registros de auditoria que registram atividades e acessos administrativos nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.

Esta página foi gerada pela última vez em 16/05/2024 20:11:23 UTC.

Observações

Os registros de auditoria se aplicam apenas às operações feitas no Console do Cloud. As operações do Memcache iniciadas no seu app não serão registradas de auditoria.

Nome do serviço

Os registros de auditoria do Memcache do App Engine usam o nome de serviço appenginememcacheconsole.googleapis.com.

Métodos por tipo de permissão

Para ativar esses registros de auditoria de acesso a dados, é necessário ativar os registros de auditoria de acesso a dados para appengine.googleapis.com.

Os métodos que verificam os tipos de permissão DATA_READ, DATA_WRITE e ADMIN_READ são registros de auditoria de acesso a dados. Os métodos que verificam os tipos de permissão ADMIN_WRITE são registros de auditoria da atividade do administrador.

Tipo de permissão Métodos
DATA_READ cloud_cache.MemcacheAdminService.GetMemcacheItem
DATA_WRITE cloud_cache.MemcacheAdminService.DeleteMemcacheItem
cloud_cache.MemcacheAdminService.FlushAllMemcacheItems
cloud_cache.MemcacheAdminService.SetMemcacheItem

Registros de auditoria por interface de API

Para saber quais permissões são avaliadas e como cada método é usado, consulte a documentação do Identity and Access Management para o Memcache do App Engine.

cloud_cache.MemcacheAdminService

Detalhes sobre registros de auditoria associados a métodos que pertencem a cloud_cache.MemcacheAdminService.

cloud_cache.MemcacheAdminService.DeleteMemcacheItem

  • Método: cloud_cache.MemcacheAdminService.Delete MemcacheItem
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • appengine.memcache.update - DATA_WRITE
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="cloud_cache.MemcacheAdminService.DeleteMemcacheItem"

cloud_cache.MemcacheAdminService.FlushAllMemcacheItems

  • Método: cloud_cache.MemcacheAdminService.FlushAll MemcacheItems
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • appengine.memcache.flush - DATA_WRITE
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="cloud_cache.MemcacheAdminService.FlushAllMemcacheItems"

cloud_cache.MemcacheAdminService.GetMemcacheItem

  • Método: cloud_cache.MemcacheAdminService.Get MemcacheItem
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • appengine.memcache.get - DATA_READ
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="cloud_cache.MemcacheAdminService.GetMemcacheItem"

cloud_cache.MemcacheAdminService.SetMemcacheItem

  • Método: cloud_cache.MemcacheAdminService.Set MemcacheItem
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • appengine.memcache.addKey - DATA_WRITE
  • O método é uma operação ou streaming de longa duração : não.
  • Filtrar para este método: protoPayload.methodName="cloud_cache.MemcacheAdminService.SetMemcacheItem"