Firebase 雲端通訊稽核記錄

本文件說明 Firebase 通知控制台的稽核記錄。Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列資源:

服務名稱

Firebase Notifications 控制台稽核記錄會使用服務名稱 gcmcontextualcampaign-pa.googleapis.com。這項服務的篩選器:

    protoPayload.serviceName="gcmcontextualcampaign-pa.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性,屬性值可以是以下四個值的列舉:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。呼叫方法時,Firebase 通知主控台會產生稽核記錄,其類別取決於執行方法所需權限的 type 屬性。需要具備 DATA_READDATA_WRITEADMIN_READtype 屬性值的 IAM 權限的程式會產生資料存取稽核記錄。需要 IAM 權限,且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
DATA_READ google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics
google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences
google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats
google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo
google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList
google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList
google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns
DATA_WRITE google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.LegacyCreateRollout

API 介面稽核記錄

如要瞭解每種方法的權限評估方式和權限,請參閱 Firebase Notifications 控制台的 Cloud Identity and Access Management 說明文件。

google.internal.gcm.contextual.campaign.v1.CampaignService

下列稽核記錄與屬於 google.internal.gcm.contextual.campaign.v1.CampaignService 的方法相關聯。

GetAnalytics

  • 方法google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 篩選這個方法 protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetAnalytics"

GetAudiences

  • 方法google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetAudiences"

GetFcmStats

  • 方法google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetFcmStats"

GetProjectTrackingInfo

  • 方法google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetProjectTrackingInfo"

GetTopicList

  • 方法google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v1.CampaignService.GetTopicList"

google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService

下列稽核記錄與屬於 google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService 的方法相關聯。

GetAnalyticsLabelList

  • 方法google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.GetAnalyticsLabelList"

LegacyCreateRollout

  • 方法google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.LegacyCreateRollout
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.create - DATA_WRITE
  • 方法是長時間執行或串流作業:否。
  • 篩選這個方法 protoPayload.methodName="google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.LegacyCreateRollout"

ListCampaigns

  • 方法google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns
  • 稽核記錄類型資料存取
  • 權限
    • firebasenotifications.messages.list - DATA_READ
  • 方法是長時間執行或串流作業:否。
  • 適用於此方法的篩選器 protoPayload.methodName="google.internal.gcm.contextual.campaign.v2.FirebaseNotificationApiService.ListCampaigns"