Android 裝置串流的稽核記錄

本文件說明 Android 裝置串流的稽核記錄。Google Cloud 項服務 產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。 如要進一步瞭解 Cloud 稽核記錄，請參閱下列說明文件頁面：

• 稽核記錄類型
• 稽核記錄項目結構
• 稽核記錄儲存和轉送的詳細資料
• Cloud Logging 定價摘要
• 如何啟用資料存取稽核記錄

服務名稱

Android 裝置串流稽核記錄會使用服務名稱 testing.googleapis.com。 篩選這項服務：

    protoPayload.serviceName="testing.googleapis.com"
  

按權限類型區分的方法

每個 IAM 權限都有一個 type 屬性，其值是枚舉，可為四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Android Device Streaming 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。需要 IAM 權限及 type 屬性值的方法 已產生 DATA_READ、DATA_WRITE 或 ADMIN_READ 資料存取稽核記錄。 需要 IAM 權限及 type 屬性值的方法 已產生 (共 ADMIN_WRITE 個) 管理員活動稽核記錄。

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限，請參閱 Android 裝置串流功能的 Cloud Identity and Access Management 說明文件。

google.devtools.testing.v1.DirectAccessService

下一節將包含與 屬於 google.devtools.testing.v1.DirectAccessService 的方法。

AdbConnect

• 方法：google.devtools.testing.v1.DirectAccessService.AdbConnect
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudtestservice.devicesession.use - DATA_WRITE
• 方法是長時間執行或串流作業： 串流遠端程序呼叫 (RPC)
  
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.AdbConnect"
  

CancelDeviceSession

• 方法：google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudtestservice.devicesession.cancel - ADMIN_WRITE
• 方法是長時間執行或串流作業： 第
  號
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CancelDeviceSession"
  

CreateDeviceSession

• 方法：google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudtestservice.devicesession.create - ADMIN_WRITE
• 方法是長時間執行或串流作業： 第
  號
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CreateDeviceSession"
  

GetDeviceSession

• 方法：google.devtools.testing.v1.DirectAccessService.GetDeviceSession
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudtestservice.devicesession.get - ADMIN_READ
• 方法是長時間執行或串流作業：否。
  
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.GetDeviceSession"
  

ListDeviceSessions

• 方法：google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
  
• 稽核記錄類型：資料存取
  
• 權限：
  • cloudtestservice.devicesession.list - ADMIN_READ
• 方法是長時間執行或串流作業： 第
  號
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.ListDeviceSessions"
  

UpdateDeviceSession

• 方法：google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
  
• 稽核記錄類型：管理員活動
  
• 權限：
  • cloudtestservice.devicesession.update - ADMIN_WRITE
• 方法是長時間執行或串流作業： 第
  號
• 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession"