Ведение журнала аудита для Firebase Cloud Messaging

В этом документе перечислены методы аудита для консоли уведомлений Firebase. Сервисы Google Cloud генерируют журналы аудита, которые записывают административные действия и действия доступа в ваших ресурсах Google Cloud . Для получения дополнительной информации о журналах аудита Cloud см. следующие разделы:

Название услуги

Чтобы просмотреть журналы аудита в консоли уведомлений Firebase, выполните следующие действия:

  1. В консоли Google Cloud перейдите на страницу Logs Explorer :

    Перейдите в Logs Explorer

  2. Скопируйте и вставьте следующий запрос в поле «Запрос» в Logs Explorer , а затем нажмите «Выполнить запрос» .

        protoPayload.serviceName="gcmcontextualcampaign-pa.googleapis.com"

Методы в зависимости от типа разрешения

Каждое разрешение IAM имеет свойство type , значение которого представляет собой перечисление, принимающее одно из четырех значений: ADMIN_READ , ADMIN_WRITE , DATA_READ или DATA_WRITE . При вызове метода консоль уведомлений Firebase генерирует журнал аудита, категория которого зависит от свойства type разрешения, необходимого для выполнения метода. Методы, требующие разрешения IAM со значением свойства type DATA_READ , DATA_WRITE или ADMIN_READ генерируют журналы аудита доступа к данным . Методы, требующие разрешения IAM со значением свойства type ADMIN_WRITE генерируют журналы аудита активности администратора .

Методы API из приведенного ниже списка, помеченные (LRO), являются длительными операциями (LRO). Эти методы обычно генерируют две записи в журнале аудита: одну при начале операции и другую при ее завершении. Для получения дополнительной информации см. раздел «Журналы аудита для длительных операций» .
Тип разрешения Методы
DATA_READ google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics
google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences
google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats
google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo
google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList
google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList
google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns

Журналы аудита интерфейса API

Информацию о том, как и какие разрешения оцениваются для каждого метода, см. в документации по управлению идентификацией и доступом в облаке для консоли уведомлений Firebase.

google.internal.gcm.contextual.campaign.v1.CampaignService

Следующие записи в журналах аудита связаны с методами, относящимися к google.internal.gcm.contextual.campaign.v1.CampaignService .

GetAnalytics

  • Метод : google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics"

GetAudiences

  • Метод : google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences"

GetFcmStats

  • Метод : google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats"

GetProjectTrackingInfo

  • Метод : google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo"

GetTopicList

  • Метод : google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList"

google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService

Следующие записи в журналах аудита связаны с методами, относящимися к google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService .

GetAnalyticsLabelList

  • Метод : google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList"

ListCampaigns

  • Метод : google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns
  • Тип журнала аудита : Доступ к данным
  • Права доступа :
    • firebasenotifications.messages.list - DATA_READ
  • Метод представляет собой длительную или потоковую операцию : Нет.
  • Фильтр для этого метода : protoPayload.methodName="google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns"