Logowanie kontrolne Firebase Management

W tym dokumencie opisujemy logowanie kontrolne w usłudze Firebase Management. Usługi Google Cloud generują logi kontrolne, które rejestrują działania administracyjne i dostęp do Twoich zasobów Google Cloud. Więcej informacji o logach kontrolnych Cloud znajdziesz w tych artykułach:

Nazwa usługi

Dzienniki kontrolne zarządzania Firebase używają nazwy usługi firebase.googleapis.com. Filtruj według tej usługi: 

    protoPayload.serviceName="firebase.googleapis.com"

Metody według typu uprawnień

Każde uprawnienie IAM ma właściwość type, której wartość jest wyliczeniem, które może przyjmować jedną z 4 wartości: ADMIN_READ, ADMIN_WRITE, DATA_READ lub DATA_WRITE. Gdy wywołujesz metodę, usługa Firebase Management generuje dziennik audytu, którego kategoria zależy od właściwości type uprawnienia wymaganego do wykonania metody. Metody, które wymagają uprawnienia Cloud IAM z wartością właściwości type równą DATA_READ, DATA_WRITE lub ADMIN_READ, generują logi kontrolne dostępu do danych. Metody, które wymagają uprawnień IAM z wartością właściwości typeADMIN_WRITE generate, generują logi kontrolne aktywności administratora.

Metody interfejsu API na poniższej liście oznaczone symbolem (LRO) to długo trwające operacje (LRO). Te metody zwykle generują 2 wpisy w dzienniku kontrolnym: jeden na początku operacji, a drugi na jej końcu. Więcej informacji znajdziesz w artykule Dzienniki kontrolne operacji długotrwałych.
Typ uprawnień Metody
ADMIN_READ google.firebase.service.v1beta1.AndroidAppService.GetAndroidApp
google.firebase.service.v1beta1.AndroidAppService.GetAndroidAppConfig
google.firebase.service.v1beta1.AndroidAppService.ListAndroidApps
google.firebase.service.v1beta1.AndroidAppService.ListShaCertificates
google.firebase.service.v1beta1.FirebaseProjectService.GetAdminSdkConfig
google.firebase.service.v1beta1.FirebaseProjectService.GetFirebaseProject
google.firebase.service.v1beta1.FirebaseProjectService.ListAvailableLocations
google.firebase.service.v1beta1.FirebaseProjectService.SearchFirebaseApps
google.firebase.service.v1beta1.IosAppService.GetIosApp
google.firebase.service.v1beta1.IosAppService.GetIosAppConfig
google.firebase.service.v1beta1.IosAppService.ListIosApps
google.firebase.service.v1beta1.WebAppService.GetWebApp
google.firebase.service.v1beta1.WebAppService.GetWebAppConfig
google.firebase.service.v1beta1.WebAppService.ListWebApps
ADMIN_WRITE google.firebase.service.v1beta1.AndroidAppService.CreateAndroidApp (LRO)
google.firebase.service.v1beta1.AndroidAppService.CreateShaCertificate
google.firebase.service.v1beta1.AndroidAppService.DeleteShaCertificate
google.firebase.service.v1beta1.AndroidAppService.RemoveAndroidApp
google.firebase.service.v1beta1.AndroidAppService.UndeleteAndroidApp
google.firebase.service.v1beta1.AndroidAppService.UpdateAndroidApp
google.firebase.service.v1beta1.FirebaseProjectService.AddFirebase (LRO)
google.firebase.service.v1beta1.FirebaseProjectService.FinalizeDefaultLocation
google.firebase.service.v1beta1.FirebaseProjectService.UpdateFirebaseProject
google.firebase.service.v1beta1.IosAppService.CreateIosApp (LRO)
google.firebase.service.v1beta1.IosAppService.RemoveIosApp
google.firebase.service.v1beta1.IosAppService.UndeleteIosApp
google.firebase.service.v1beta1.IosAppService.UpdateIosApp
google.firebase.service.v1beta1.WebAppService.CreateWebApp (LRO)
google.firebase.service.v1beta1.WebAppService.RemoveWebApp
google.firebase.service.v1beta1.WebAppService.UndeleteWebApp
google.firebase.service.v1beta1.WebAppService.UpdateWebApp

Logi kontrolne interfejsu API

Informacje o tym, jak i które uprawnienia są oceniane w przypadku poszczególnych metod, znajdziesz w dokumentacji Cloud Identity and Access Management dotyczącej zarządzania Firebase.

google.firebase.service.v1beta1.AndroidAppService

Z metodami należącymi do google.firebase.service.v1beta1.AndroidAppService powiązane są te dzienniki kontrolne:

CreateAndroidApp

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.CreateAndroidApp
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.create - ADMIN_WRITE
  • Metoda jest długotrwałą operacją lub operacją strumieniową: Długotrwała operacja
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.CreateAndroidApp"

CreateShaCertificate

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.CreateShaCertificate
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.update - ADMIN_WRITE
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.CreateShaCertificate"

DeleteShaCertificate

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.DeleteShaCertificate
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.update - ADMIN_WRITE
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.DeleteShaCertificate"

GetAndroidApp

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.GetAndroidApp
  • Typ dziennika kontrolnego: Dostęp do danych
  • Uprawnienia:
    • firebase.clients.get - ADMIN_READ
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.GetAndroidApp"

GetAndroidAppConfig

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.GetAndroidAppConfig
  • Typ dziennika kontrolnego: Dostęp do danych
  • Uprawnienia:
    • firebase.clients.get - ADMIN_READ
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.GetAndroidAppConfig"

ListAndroidApps

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.ListAndroidApps
  • Typ dziennika kontrolnego: Dostęp do danych
  • Uprawnienia:
    • firebase.clients.list - ADMIN_READ
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.ListAndroidApps"

ListShaCertificates

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.ListShaCertificates
  • Typ dziennika kontrolnego: Dostęp do danych
  • Uprawnienia:
    • firebase.clients.get - ADMIN_READ
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.ListShaCertificates"

RemoveAndroidApp

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.RemoveAndroidApp
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.delete - ADMIN_WRITE
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.RemoveAndroidApp"

UndeleteAndroidApp

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.UndeleteAndroidApp
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.undelete - ADMIN_WRITE
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.UndeleteAndroidApp"

UpdateAndroidApp

  • Metoda: google.firebase.service.v1beta1.AndroidAppService.UpdateAndroidApp
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • firebase.clients.update - ADMIN_WRITE
  • Metoda jest długotrwałą lub strumieniową operacją: nie.
  • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.AndroidAppService.UpdateAndroidApp"

google.firebase.service.v1beta1.FirebaseAnalyticsService

Z metodami należącymi do google.firebase.service.v1beta1.FirebaseAnalyticsService powiązane są te dzienniki kontrolne:

AddGoogleAnalytics

  • Metoda: google.firebase.service.v1beta1.FirebaseAnalyticsService.AddGoogleAnalytics
  • Typ dziennika kontrolnego: Aktywność administratora
  • Uprawnienia:
    • Metoda jest długotrwałą operacją lub operacją strumieniową: Długotrwała operacja
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseAnalyticsService.AddGoogleAnalytics"

    google.firebase.service.v1beta1.FirebaseProjectService

    Z metodami należącymi do google.firebase.service.v1beta1.FirebaseProjectService powiązane są te dzienniki kontrolne:

    AddFirebase

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.AddFirebase
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.projects.update - ADMIN_WRITE
    • Metoda jest długotrwałą operacją lub operacją strumieniową: Długotrwała operacja
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.AddFirebase"

    FinalizeDefaultLocation

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.FinalizeDefaultLocation
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.projects.update - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.FinalizeDefaultLocation"

    GetAdminSdkConfig

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.GetAdminSdkConfig
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.projects.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.GetAdminSdkConfig"

    GetFirebaseProject

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.GetFirebaseProject
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.projects.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.GetFirebaseProject"

    ListAvailableLocations

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.ListAvailableLocations
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.projects.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.ListAvailableLocations"

    SearchFirebaseApps

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.SearchFirebaseApps
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.list - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.SearchFirebaseApps"

    UpdateFirebaseProject

    • Metoda: google.firebase.service.v1beta1.FirebaseProjectService.UpdateFirebaseProject
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.projects.update - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.FirebaseProjectService.UpdateFirebaseProject"

    google.firebase.service.v1beta1.IosAppService

    Z metodami należącymi do google.firebase.service.v1beta1.IosAppService powiązane są te dzienniki kontrolne:

    CreateIosApp

    • Metoda: google.firebase.service.v1beta1.IosAppService.CreateIosApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.create - ADMIN_WRITE
    • Metoda jest długotrwałą operacją lub operacją strumieniową: Długotrwała operacja
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.CreateIosApp"

    GetIosApp

    • Metoda: google.firebase.service.v1beta1.IosAppService.GetIosApp
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.GetIosApp"

    GetIosAppConfig

    • Metoda: google.firebase.service.v1beta1.IosAppService.GetIosAppConfig
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.GetIosAppConfig"

    ListIosApps

    • Metoda: google.firebase.service.v1beta1.IosAppService.ListIosApps
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.list - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.ListIosApps"

    RemoveIosApp

    • Metoda: google.firebase.service.v1beta1.IosAppService.RemoveIosApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.delete - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.RemoveIosApp"

    UndeleteIosApp

    • Metoda: google.firebase.service.v1beta1.IosAppService.UndeleteIosApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.undelete - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.UndeleteIosApp"

    UpdateIosApp

    • Metoda: google.firebase.service.v1beta1.IosAppService.UpdateIosApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.update - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.IosAppService.UpdateIosApp"

    google.firebase.service.v1beta1.WebAppService

    Z metodami należącymi do google.firebase.service.v1beta1.WebAppService powiązane są te dzienniki kontrolne:

    CreateWebApp

    • Metoda: google.firebase.service.v1beta1.WebAppService.CreateWebApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.create - ADMIN_WRITE
    • Metoda jest długotrwałą operacją lub operacją strumieniową: Długotrwała operacja
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.CreateWebApp"

    GetWebApp

    • Metoda: google.firebase.service.v1beta1.WebAppService.GetWebApp
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.GetWebApp"

    GetWebAppConfig

    • Metoda: google.firebase.service.v1beta1.WebAppService.GetWebAppConfig
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.get - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.GetWebAppConfig"

    ListWebApps

    • Metoda: google.firebase.service.v1beta1.WebAppService.ListWebApps
    • Typ dziennika kontrolnego: Dostęp do danych
    • Uprawnienia:
      • firebase.clients.list - ADMIN_READ
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.ListWebApps"

    RemoveWebApp

    • Metoda: google.firebase.service.v1beta1.WebAppService.RemoveWebApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.delete - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.RemoveWebApp"

    UndeleteWebApp

    • Metoda: google.firebase.service.v1beta1.WebAppService.UndeleteWebApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.undelete - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.UndeleteWebApp"

    UpdateWebApp

    • Metoda: google.firebase.service.v1beta1.WebAppService.UpdateWebApp
    • Typ dziennika kontrolnego: Aktywność administratora
    • Uprawnienia:
      • firebase.clients.update - ADMIN_WRITE
    • Metoda jest długotrwałą lub strumieniową operacją: nie.
    • Filtruj według tej metody: protoPayload.methodName="google.firebase.service.v1beta1.WebAppService.UpdateWebApp"