GKE Hub 稽核記錄

本文說明 GKE Hub 的稽核記錄功能。 Google Cloud 服務會產生稽核記錄，用以記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱以下內容：

• 稽核記錄類型
• 稽核記錄項目結構
• 儲存及轉送稽核記錄
• Cloud Logging 定價摘要
• 啟用資料存取稽核記錄

服務名稱

GKE Hub 稽核記錄會使用服務名稱 gkehub.googleapis.com。如要篩選此服務，請使用：

    protoPayload.serviceName="gkehub.googleapis.com"
  

按權限類型劃分的方法

每個 IAM 權限都具有 type 屬性，其值為以下四個列舉值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時，GKE Hub 會產生一筆稽核記錄，記錄類別依執行該方法所需權限的 type 屬性而定。若方法需要的 IAM 權限，type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生資料存取稽核記錄；若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE，則會產生管理員活動稽核記錄。

API 介面稽核記錄

如要瞭解各方法所需的權限及評估方式，請參閱 GKE Hub 的 Identity and Access Management 說明文件。

google.cloud.gkehub.v1.GkeHub

屬於 google.cloud.gkehub.v1.GkeHub 的方法會產生以下稽核記錄。

CreateFeature

• 方法：google.cloud.gkehub.v1.GkeHub.CreateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateFeature"
  

CreateFleet

• 方法：google.cloud.gkehub.v1.GkeHub.CreateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateFleet"
  

CreateMembership

• 方法：google.cloud.gkehub.v1.GkeHub.CreateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembership"
  

CreateMembershipBinding

• 方法：google.cloud.gkehub.v1.GkeHub.CreateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembershipBinding"
  

CreateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.CreateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembershipRBACRoleBinding"
  

CreateScope

• 方法：google.cloud.gkehub.v1.GkeHub.CreateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScope"
  

CreateScopeNamespace

• 方法：google.cloud.gkehub.v1.GkeHub.CreateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScopeNamespace"
  

CreateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.CreateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScopeRBACRoleBinding"
  

DeleteFeature

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteFeature"
  

DeleteFleet

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteFleet"
  

DeleteMembership

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembership"
  

DeleteMembershipBinding

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembershipBinding"
  

DeleteMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembershipRBACRoleBinding"
  

DeleteScope

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScope"
  

DeleteScopeNamespace

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScopeNamespace"
  

DeleteScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.DeleteScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScopeRBACRoleBinding"
  

GenerateConnectManifest

• 方法：google.cloud.gkehub.v1.GkeHub.GenerateConnectManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GenerateConnectManifest"
  

GenerateMembershipRBACRoleBindingYAML

• 方法：google.cloud.gkehub.v1.GkeHub.GenerateMembershipRBACRoleBindingYAML
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GenerateMembershipRBACRoleBindingYAML"
  

GetFeature

• 方法：google.cloud.gkehub.v1.GkeHub.GetFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetFeature"
  

GetFleet

• 方法：google.cloud.gkehub.v1.GkeHub.GetFleet
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.fleet.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetFleet"
  

GetMembership

• 方法：google.cloud.gkehub.v1.GkeHub.GetMembership
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembership"
  

GetMembershipBinding

• 方法：google.cloud.gkehub.v1.GkeHub.GetMembershipBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembershipBinding"
  

GetMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.GetMembershipRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembershipRBACRoleBinding"
  

GetScope

• 方法：google.cloud.gkehub.v1.GkeHub.GetScope
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScope"
  

GetScopeNamespace

• 方法：google.cloud.gkehub.v1.GkeHub.GetScopeNamespace
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScopeNamespace"
  

GetScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.GetScopeRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScopeRBACRoleBinding"
  

ListBoundMemberships

• 方法：google.cloud.gkehub.v1.GkeHub.ListBoundMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.listBoundMemberships - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListBoundMemberships"
  

ListFeatures

• 方法：google.cloud.gkehub.v1.GkeHub.ListFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListFeatures"
  

ListMembershipBindings

• 方法：google.cloud.gkehub.v1.GkeHub.ListMembershipBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMembershipBindings"
  

ListMembershipRBACRoleBindings

• 方法：google.cloud.gkehub.v1.GkeHub.ListMembershipRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMembershipRBACRoleBindings"
  

ListMemberships

• 方法：google.cloud.gkehub.v1.GkeHub.ListMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMemberships"
  

ListScopeNamespaces

• 方法：google.cloud.gkehub.v1.GkeHub.ListScopeNamespaces
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopeNamespaces"
  

ListScopeRBACRoleBindings

• 方法：google.cloud.gkehub.v1.GkeHub.ListScopeRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopeRBACRoleBindings"
  

ListScopes

• 方法：google.cloud.gkehub.v1.GkeHub.ListScopes
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopes"
  

UpdateFeature

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateFeature"
  

UpdateFleet

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateFleet"
  

UpdateMembership

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembership"
  

UpdateMembershipBinding

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembershipBinding"
  

UpdateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembershipRBACRoleBinding"
  

UpdateScope

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScope"
  

UpdateScopeNamespace

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScopeNamespace"
  

UpdateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1.GkeHub.UpdateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScopeRBACRoleBinding"
  

google.cloud.gkehub.v1alpha.GkeHub

屬於 google.cloud.gkehub.v1alpha.GkeHub 的方法會產生以下稽核記錄。

CreateFeature

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateFeature"
  

CreateFleet

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateFleet"
  

CreateMembership

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembership"
  

CreateMembershipBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipBinding"
  

CreateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipRBACRoleBinding"
  

CreateScope

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScope"
  

CreateScopeNamespace

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScopeNamespace"
  

CreateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.CreateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScopeRBACRoleBinding"
  

DeleteFeature

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteFeature"
  

DeleteFleet

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteFleet"
  

DeleteMembership

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembership"
  

DeleteMembershipBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipBinding"
  

DeleteMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipRBACRoleBinding"
  

DeleteScope

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScope"
  

DeleteScopeNamespace

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeNamespace"
  

DeleteScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeRBACRoleBinding"
  

GenerateConnectManifest

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GenerateConnectManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GenerateConnectManifest"
  

GenerateExclusivityManifest

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GenerateExclusivityManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GenerateExclusivityManifest"
  

GenerateMembershipRBACRoleBindingYAML

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GenerateMembershipRBACRoleBindingYAML
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GenerateMembershipRBACRoleBindingYAML"
  

GetFeature

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetFeature"
  

GetFleet

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetFleet
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.fleet.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetFleet"
  

GetMembership

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetMembership
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembership"
  

GetMembershipBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetMembershipBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembershipBinding"
  

GetMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetMembershipRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembershipRBACRoleBinding"
  

GetScope

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetScope
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScope"
  

GetScopeNamespace

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetScopeNamespace
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScopeNamespace"
  

GetScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.GetScopeRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScopeRBACRoleBinding"
  

ListAdminClusterMemberships

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListAdminClusterMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListAdminClusterMemberships"
  

ListBoundMemberships

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListBoundMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.listBoundMemberships - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListBoundMemberships"
  

ListFeatures

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListFeatures"
  

ListMembershipBindings

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListMembershipBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMembershipBindings"
  

ListMembershipRBACRoleBindings

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListMembershipRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMembershipRBACRoleBindings"
  

ListMemberships

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMemberships"
  

ListScopeNamespaces

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListScopeNamespaces
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopeNamespaces"
  

ListScopeRBACRoleBindings

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListScopeRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopeRBACRoleBindings"
  

ListScopes

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ListScopes
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopes"
  

UpdateFeature

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateFeature"
  

UpdateFleet

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateFleet"
  

UpdateMembership

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembership"
  

UpdateMembershipBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipBinding"
  

UpdateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipRBACRoleBinding"
  

UpdateScope

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScope"
  

UpdateScopeNamespace

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeNamespace"
  

UpdateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeRBACRoleBinding"
  

ValidateCreateMembership

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ValidateCreateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.create - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ValidateCreateMembership"
  

ValidateExclusivity

• 方法：google.cloud.gkehub.v1alpha.GkeHub.ValidateExclusivity
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ValidateExclusivity"
  

google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService

屬於 google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService 的方法會產生以下稽核記錄。

CreateFeature

• 方法：google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.CreateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.CreateFeature"
  

DeleteFeature

• 方法：google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.DeleteFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.DeleteFeature"
  

GetFeature

• 方法：google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.GetFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.GetFeature"
  

ListFeatures

• 方法：google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.ListFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.ListFeatures"
  

UpdateFeature

• 方法：google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.UpdateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.UpdateFeature"
  

google.cloud.gkehub.v1beta.GkeHub

屬於 google.cloud.gkehub.v1beta.GkeHub 的方法會產生以下稽核記錄。

CreateFeature

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateFeature"
  

CreateFleet

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateFleet"
  

CreateMembership

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembership"
  

CreateMembershipBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembershipBinding"
  

CreateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembershipRBACRoleBinding"
  

CreateScope

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScope"
  

CreateScopeNamespace

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScopeNamespace"
  

CreateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.CreateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScopeRBACRoleBinding"
  

DeleteFeature

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteFeature"
  

DeleteFleet

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteFleet"
  

DeleteMembership

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembership"
  

DeleteMembershipBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipBinding"
  

DeleteMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipRBACRoleBinding"
  

DeleteScope

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScope"
  

DeleteScopeNamespace

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScopeNamespace"
  

DeleteScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.DeleteScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScopeRBACRoleBinding"
  

GenerateConnectManifest

• 方法：google.cloud.gkehub.v1beta.GkeHub.GenerateConnectManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GenerateConnectManifest"
  

GenerateMembershipRBACRoleBindingYAML

• 方法：google.cloud.gkehub.v1beta.GkeHub.GenerateMembershipRBACRoleBindingYAML
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GenerateMembershipRBACRoleBindingYAML"
  

GetFeature

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetFeature"
  

GetFleet

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetFleet
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.fleet.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetFleet"
  

GetMembership

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetMembership
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembership"
  

GetMembershipBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetMembershipBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembershipBinding"
  

GetMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetMembershipRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembershipRBACRoleBinding"
  

GetScope

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetScope
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScope"
  

GetScopeNamespace

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetScopeNamespace
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScopeNamespace"
  

GetScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.GetScopeRBACRoleBinding
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScopeRBACRoleBinding"
  

ListBoundMemberships

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListBoundMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.listBoundMemberships - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListBoundMemberships"
  

ListFeatures

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListFeatures"
  

ListMembershipBindings

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListMembershipBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipbindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMembershipBindings"
  

ListMembershipRBACRoleBindings

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListMembershipRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMembershipRBACRoleBindings"
  

ListMemberships

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMemberships"
  

ListScopeNamespaces

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListScopeNamespaces
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.namespaces.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopeNamespaces"
  

ListScopeRBACRoleBindings

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListScopeRBACRoleBindings
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.rbacrolebindings.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopeRBACRoleBindings"
  

ListScopes

• 方法：google.cloud.gkehub.v1beta.GkeHub.ListScopes
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.scopes.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopes"
  

UpdateFeature

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateFeature"
  

UpdateFleet

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateFleet
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.fleet.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateFleet"
  

UpdateMembership

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembership"
  

UpdateMembershipBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipbindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipBinding"
  

UpdateMembershipRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipRBACRoleBinding"
  

UpdateScope

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateScope
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.scopes.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScope"
  

UpdateScopeNamespace

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateScopeNamespace
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.namespaces.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScopeNamespace"
  

UpdateScopeRBACRoleBinding

• 方法：google.cloud.gkehub.v1beta.GkeHub.UpdateScopeRBACRoleBinding
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.rbacrolebindings.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScopeRBACRoleBinding"
  

google.cloud.gkehub.v1beta1.GkeHubMembershipService

屬於 google.cloud.gkehub.v1beta1.GkeHubMembershipService 的方法會產生以下稽核記錄。

CreateMembership

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.CreateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.CreateMembership"
  

DeleteMembership

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.DeleteMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.DeleteMembership"
  

GenerateConnectManifest

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateConnectManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateConnectManifest"
  

GenerateExclusivityManifest

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateExclusivityManifest
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateExclusivityManifest"
  

GetMembership

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.GetMembership
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GetMembership"
  

ListMemberships

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.ListMemberships
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.ListMemberships"
  

UpdateMembership

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.UpdateMembership
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.memberships.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.UpdateMembership"
  

ValidateExclusivity

• 方法：google.cloud.gkehub.v1beta1.GkeHubMembershipService.ValidateExclusivity
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.memberships.generateConnectManifest - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.ValidateExclusivity"
  

google.cloud.gkehub.v2.GkeHubFeature

屬於 google.cloud.gkehub.v2.GkeHubFeature 的方法會產生以下稽核記錄。

CreateMembershipFeature

• 方法：google.cloud.gkehub.v2.GkeHubFeature.CreateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2.GkeHubFeature.CreateMembershipFeature"
  

DeleteMembershipFeature

• 方法：google.cloud.gkehub.v2.GkeHubFeature.DeleteMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2.GkeHubFeature.DeleteMembershipFeature"
  

GetMembershipFeature

• 方法：google.cloud.gkehub.v2.GkeHubFeature.GetMembershipFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2.GkeHubFeature.GetMembershipFeature"
  

ListMembershipFeatures

• 方法：google.cloud.gkehub.v2.GkeHubFeature.ListMembershipFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2.GkeHubFeature.ListMembershipFeatures"
  

UpdateMembershipFeature

• 方法：google.cloud.gkehub.v2.GkeHubFeature.UpdateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2.GkeHubFeature.UpdateMembershipFeature"
  

google.cloud.gkehub.v2alpha.GkeHubFeature

屬於 google.cloud.gkehub.v2alpha.GkeHubFeature 的方法會產生以下稽核記錄。

CreateMembershipFeature

• 方法：google.cloud.gkehub.v2alpha.GkeHubFeature.CreateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2alpha.GkeHubFeature.CreateMembershipFeature"
  

DeleteMembershipFeature

• 方法：google.cloud.gkehub.v2alpha.GkeHubFeature.DeleteMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2alpha.GkeHubFeature.DeleteMembershipFeature"
  

GetMembershipFeature

• 方法：google.cloud.gkehub.v2alpha.GkeHubFeature.GetMembershipFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2alpha.GkeHubFeature.GetMembershipFeature"
  

ListMembershipFeatures

• 方法：google.cloud.gkehub.v2alpha.GkeHubFeature.ListMembershipFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2alpha.GkeHubFeature.ListMembershipFeatures"
  

UpdateMembershipFeature

• 方法：google.cloud.gkehub.v2alpha.GkeHubFeature.UpdateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2alpha.GkeHubFeature.UpdateMembershipFeature"
  

google.cloud.gkehub.v2beta.GkeHubFeature

屬於 google.cloud.gkehub.v2beta.GkeHubFeature 的方法會產生以下稽核記錄。

CreateMembershipFeature

• 方法：google.cloud.gkehub.v2beta.GkeHubFeature.CreateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.create - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2beta.GkeHubFeature.CreateMembershipFeature"
  

DeleteMembershipFeature

• 方法：google.cloud.gkehub.v2beta.GkeHubFeature.DeleteMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.delete - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2beta.GkeHubFeature.DeleteMembershipFeature"
  

GetMembershipFeature

• 方法：google.cloud.gkehub.v2beta.GkeHubFeature.GetMembershipFeature
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.get - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2beta.GkeHubFeature.GetMembershipFeature"
  

ListMembershipFeatures

• 方法：google.cloud.gkehub.v2beta.GkeHubFeature.ListMembershipFeatures
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.membershipfeatures.list - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2beta.GkeHubFeature.ListMembershipFeatures"
  

UpdateMembershipFeature

• 方法：google.cloud.gkehub.v2beta.GkeHubFeature.UpdateMembershipFeature
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.membershipfeatures.update - ADMIN_WRITE
• 方法的作業種類： 長時間執行的作業
  
• 篩選條件： protoPayload.methodName="google.cloud.gkehub.v2beta.GkeHubFeature.UpdateMembershipFeature"
  

google.iam.v1.IAMPolicy

屬於 google.iam.v1.IAMPolicy 的方法會產生以下稽核記錄。

GetIamPolicy

• 方法：GetIamPolicy
  
• 稽核記錄類型：資料存取
  
• 權限：
  • gkehub.features.getIamPolicy - ADMIN_READ
  • gkehub.memberships.getIamPolicy - ADMIN_READ
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="GetIamPolicy"
  

SetIamPolicy

• 方法：SetIamPolicy
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.features.setIamPolicy - ADMIN_WRITE
  • gkehub.memberships.setIamPolicy - ADMIN_WRITE
  • gkehub.scopes.setIamPolicy - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="SetIamPolicy"
  

google.longrunning.Operations

屬於 google.longrunning.Operations 的方法會產生以下稽核記錄。

CancelOperation

• 方法：google.longrunning.Operations.CancelOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.operations.cancel - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• 方法：google.longrunning.Operations.DeleteOperation
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • gkehub.operations.delete - ADMIN_WRITE
• 方法的作業種類： 非長時間執行或串流作業。
  
• 篩選條件： protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

Kubernetes 稽核記錄

除了 Cloud 稽核記錄，Kubernetes 稽核記錄也提供管理員保留、查詢、處理已註冊叢集中發生的事件，並建立快訊。系統管理員可使用記錄資訊進行數位鑑識和即時快訊，或根據使用方式及使用者來分類一群叢集。

Connect 代理程式會與註冊叢集中執行的本機 API 伺服器通訊，每個叢集都會有自己的 Kubernetes 稽核記錄。使用者透過 Connect 從 UI 執行的所有動作，都會由該叢集記錄。