Android 裝置串流的稽核記錄

本文件說明 Android 裝置串流的稽核記錄，包括哪些方法 產生稽核記錄、每個方法產生的稽核記錄詳細資料，以及 哪些方法不會產生稽核記錄 (如果有的話)。Google Cloud 會產生 會記錄您帳戶中管理和存取活動的稽核記錄 專屬的 Google Cloud 資源若需更多資訊，請參閲 Cloud 稽核記錄總覽， 本頁提供了 如何查看稽核記錄、 的儲存和轉送方式 等等。

服務名稱

Android 裝置串流稽核記錄會使用服務名稱 testing.googleapis.com。 篩選這項服務： 

    protoPayload.serviceName="testing.googleapis.com"

按權限類型區分的方法

每個 IAM 權限都具有 type 屬性，其值是列舉值 可以是下列任一值：ADMIN_READ、ADMIN_WRITE、 DATA_READ 或 DATA_WRITE。當您呼叫方法時 Android Device Streaming 會產生稽核記錄，這個稽核記錄的類別取決於 執行方法所需權限的 type 屬性。 需要 IAM 權限及 type 屬性值的方法 已產生 DATA_READ、DATA_WRITE 或 ADMIN_READ 資料存取稽核記錄。 需要 IAM 權限及 type 屬性值的方法 已產生 (共 ADMIN_WRITE 個) 管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.devtools.testing.v1.DirectAccessService.GetDeviceSession
google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
ADMIN_WRITE google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
DATA_WRITE google.devtools.testing.v1.DirectAccessService.AdbConnect

API 介面稽核記錄

如要進一步瞭解每種方法評估的權限和評估方式， 請參閱 Android 裝置串流適用的 Cloud Identity and Access Management 說明文件。

google.devtools.testing.v1.DirectAccessService

下一節將包含與 屬於 google.devtools.testing.v1.DirectAccessService 的方法。

AdbConnect

  • 方法：google.devtools.testing.v1.DirectAccessService.AdbConnect
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudtestservice.devicesession.use - DATA_WRITE
  • 方法是長時間執行或串流作業： 串流遠端程序呼叫 (RPC)
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.AdbConnect"

CancelDeviceSession

  • 方法：google.devtools.testing.v1.DirectAccessService.CancelDeviceSession
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudtestservice.devicesession.cancel - ADMIN_WRITE
  • 方法是長時間執行或串流作業： 第
    號
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CancelDeviceSession"

CreateDeviceSession

  • 方法：google.devtools.testing.v1.DirectAccessService.CreateDeviceSession
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudtestservice.devicesession.create - ADMIN_WRITE
  • 方法是長時間執行或串流作業： 第
    號
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.CreateDeviceSession"

GetDeviceSession

  • 方法：google.devtools.testing.v1.DirectAccessService.GetDeviceSession
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudtestservice.devicesession.get - ADMIN_READ
  • 方法是長時間執行或串流作業： 第
    號
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.GetDeviceSession"

ListDeviceSessions

  • 方法：google.devtools.testing.v1.DirectAccessService.ListDeviceSessions
  • 稽核記錄類型：資料存取
  • 權限：
    • cloudtestservice.devicesession.list - ADMIN_READ
  • 方法是長時間執行或串流作業： 第
    號
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.ListDeviceSessions"

UpdateDeviceSession

  • 方法：google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession
  • 稽核記錄類型：管理員活動
  • 權限：
    • cloudtestservice.devicesession.update - ADMIN_WRITE
  • 方法是長時間執行或串流作業： 第
    號
  • 篩選這個方法： protoPayload.methodName="google.devtools.testing.v1.DirectAccessService.UpdateDeviceSession"