Información de registros de auditoría de Firestore
En este documento, se describe el registro de auditoría de Firestore. Los servicios de Google Cloud generan registros de auditoría que registran las actividades administrativas y de acceso dentro de tus recursos de Google Cloud. Para obtener más información sobre los registros de auditoría de Cloud, consulta las siguientes páginas de documentación:
- Tipos de registros de auditoría
- Estructura de entradas de registro de auditoría
- Detalles sobre el almacenamiento y el enrutamiento de registros de auditoría
- Resumen de precios de Cloud Logging
- Obtén más información para habilitar los registros de auditoría de acceso a los datos.
Notas
Cuando configures el registro de auditoría, usa el nombre de servicio datastore.googleapis.com
para configurar datastore.googleapis.com
y firestore.googleapis.com
.Una vez configurados, los registros de la API de Firestore incluyen el nombre de servicio firestore.googleapis.com
.
Para ver el tiempo que llevó procesar una solicitud DATA_READ
o DATA_WRITE
, consulta el campo processing_duration
dentro del objeto metadata
de un AuditLog
.
processing_duration
describe el tiempo que tardó la base de datos en procesar una solicitud. Esto es menor que la latencia del usuario final. En particular, no incluye la sobrecarga de red.
Para las solicitudes Listen
, processing_duration
solo está presente en el registro de auditoría del conjunto de resultados inicial que se muestra. Está ausente en los registros de auditoría posteriores para ese mismo Listen
objetivo.
Las escrituras individuales de las operaciones de importación y el TTL no se registran de auditoría.
Nombre del servicio
Los registros de auditoría de Firestore usan el nombre de servicio firestore.googleapis.com
.
Filtra este servicio:
protoPayload.serviceName="firestore.googleapis.com"
Métodos por tipo de permiso
Cada permiso de IAM tiene una propiedad type
, cuyo valor es una enumeración que puede ser uno de cuatro valores: ADMIN_READ
, ADMIN_WRITE
, DATA_READ
o DATA_WRITE
. Cuando llamas a un método,
Firestore genera un registro de auditoría cuya categoría depende de la
La propiedad type
del permiso necesario para realizar el método.
Los métodos que requieren un permiso de IAM con el valor de propiedad type
de DATA_READ
, DATA_WRITE
o ADMIN_READ
generan registros de auditoría de acceso a los datos.
Los métodos que requieren un permiso de IAM con el valor de propiedad type
de ADMIN_WRITE
generan registros de auditoría de actividad del administrador.
Tipo de permiso | Métodos |
---|---|
ADMIN_READ |
google.cloud.location.Locations.GetLocation google.cloud.location.Locations.ListLocations google.firestore.admin.v1.FirestoreAdmin.GetBackup google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule google.firestore.admin.v1.FirestoreAdmin.GetDatabase google.firestore.admin.v1.FirestoreAdmin.GetField google.firestore.admin.v1.FirestoreAdmin.GetIndex google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules google.firestore.admin.v1.FirestoreAdmin.ListBackups google.firestore.admin.v1.FirestoreAdmin.ListDatabases google.firestore.admin.v1.FirestoreAdmin.ListFields google.firestore.admin.v1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes google.firestore.admin.v1beta2.FirestoreAdmin.GetField google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex google.firestore.admin.v1beta2.FirestoreAdmin.ListFields google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations |
ADMIN_WRITE |
google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.CreateDatabase google.firestore.admin.v1.FirestoreAdmin.CreateIndex google.firestore.admin.v1.FirestoreAdmin.DeleteBackup google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase google.firestore.admin.v1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1.FirestoreAdmin.ExportDocuments google.firestore.admin.v1.FirestoreAdmin.ImportDocuments google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase google.firestore.admin.v1.FirestoreAdmin.UpdateField google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation |
DATA_READ |
google.firestore.v1.Firestore.BatchGetDocuments google.firestore.v1.Firestore.BeginTransaction google.firestore.v1.Firestore.GetDocument google.firestore.v1.Firestore.ListCollectionIds google.firestore.v1.Firestore.ListDocuments google.firestore.v1.Firestore.Listen google.firestore.v1.Firestore.PartitionQuery google.firestore.v1.Firestore.Rollback google.firestore.v1.Firestore.RunAggregationQuery google.firestore.v1.Firestore.RunQuery google.firestore.v1beta1.Firestore.BatchGetDocuments google.firestore.v1beta1.Firestore.BeginTransaction google.firestore.v1beta1.Firestore.GetDocument google.firestore.v1beta1.Firestore.ListCollectionIds google.firestore.v1beta1.Firestore.ListDocuments google.firestore.v1beta1.Firestore.PartitionQuery google.firestore.v1beta1.Firestore.Rollback google.firestore.v1beta1.Firestore.RunAggregationQuery google.firestore.v1beta1.Firestore.RunQuery |
DATA_WRITE |
google.firestore.v1.Firestore.BatchWrite google.firestore.v1.Firestore.Commit google.firestore.v1.Firestore.CreateDocument google.firestore.v1.Firestore.DeleteDocument google.firestore.v1.Firestore.UpdateDocument google.firestore.v1.Firestore.Write google.firestore.v1beta1.Firestore.BatchWrite google.firestore.v1beta1.Firestore.Commit google.firestore.v1beta1.Firestore.CreateDocument google.firestore.v1beta1.Firestore.DeleteDocument google.firestore.v1beta1.Firestore.UpdateDocument |
Registros de auditoría de la interfaz de la API
Para obtener información sobre cómo y qué permisos se evalúan para cada método, consulta la documentación de Identity and Access Management de Firestore.
google.cloud.location.Locations
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.cloud.location.Locations
.
GetLocation
- Método:
google.cloud.location.Locations.GetLocation
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.locations.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.cloud.location.Locations.GetLocation"
ListLocations
- Método:
google.cloud.location.Locations.ListLocations
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.locations.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.cloud.location.Locations.ListLocations"
google.firestore.admin.v1.FirestoreAdmin
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.firestore.admin.v1.FirestoreAdmin
.
BulkDeleteDocuments
- Método:
google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.bulkDelete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.BulkDeleteDocuments"
CreateBackupSchedule
- Método:
google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.backupSchedules.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateBackupSchedule"
CreateDatabase
- Método:
google.firestore.admin.v1.FirestoreAdmin.CreateDatabase
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateDatabase"
CreateIndex
- Método:
google.firestore.admin.v1.FirestoreAdmin.CreateIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.CreateIndex"
DeleteBackup
- Método:
google.firestore.admin.v1.FirestoreAdmin.DeleteBackup
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.backups.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackup"
DeleteBackupSchedule
- Método:
google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.backupSchedules.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteBackupSchedule"
DeleteDatabase
- Método:
google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteDatabase"
DeleteIndex
- Método:
google.firestore.admin.v1.FirestoreAdmin.DeleteIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.DeleteIndex"
ExportDocuments
- Método:
google.firestore.admin.v1.FirestoreAdmin.ExportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.export - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ExportDocuments"
GetBackup
- Método:
google.firestore.admin.v1.FirestoreAdmin.GetBackup
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.backups.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackup"
GetBackupSchedule
- Método:
google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.backupSchedules.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetBackupSchedule"
GetDatabase
- Método:
google.firestore.admin.v1.FirestoreAdmin.GetDatabase
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.getMetadata - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetDatabase"
GetField
- Método:
google.firestore.admin.v1.FirestoreAdmin.GetField
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetField"
GetIndex
- Método:
google.firestore.admin.v1.FirestoreAdmin.GetIndex
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.GetIndex"
ImportDocuments
- Método:
google.firestore.admin.v1.FirestoreAdmin.ImportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.import - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ImportDocuments"
ListBackupSchedules
- Método:
google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.backupSchedules.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackupSchedules"
ListBackups
- Método:
google.firestore.admin.v1.FirestoreAdmin.ListBackups
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.backups.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListBackups"
ListDatabases
- Método:
google.firestore.admin.v1.FirestoreAdmin.ListDatabases
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListDatabases"
ListFields
- Método:
google.firestore.admin.v1.FirestoreAdmin.ListFields
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListFields"
ListIndexes
- Método:
google.firestore.admin.v1.FirestoreAdmin.ListIndexes
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.ListIndexes"
RestoreDatabase
- Método:
google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.backups.restoreDatabase - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.RestoreDatabase"
UpdateBackupSchedule
- Método:
google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.backupSchedules.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateBackupSchedule"
UpdateDatabase
- Método:
google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateDatabase"
UpdateField
- Método:
google.firestore.admin.v1.FirestoreAdmin.UpdateField
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1.FirestoreAdmin.UpdateField"
google.firestore.admin.v1beta1.FirestoreAdmin
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.firestore.admin.v1beta1.FirestoreAdmin
.
CreateIndex
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.CreateIndex"
DeleteIndex
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.DeleteIndex"
ExportDocuments
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.export - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ExportDocuments"
GetIndex
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.GetIndex"
ImportDocuments
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.import - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ImportDocuments"
ListIndexes
- Método:
google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta1.FirestoreAdmin.ListIndexes"
google.firestore.admin.v1beta2.FirestoreAdmin
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.firestore.admin.v1beta2.FirestoreAdmin
.
CreateIndex
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.create - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.CreateIndex"
DeleteIndex
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.DeleteIndex"
ExportDocuments
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.export - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ExportDocuments"
GetField
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.GetField
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetField"
GetIndex
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.GetIndex"
ImportDocuments
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.databases.import - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ImportDocuments"
ListFields
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.ListFields
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListFields"
ListIndexes
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.indexes.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.ListIndexes"
UpdateField
- Método:
google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.indexes.update - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
operación de larga duración
- Filtra para este método:
protoPayload.methodName="google.firestore.admin.v1beta2.FirestoreAdmin.UpdateField"
google.firestore.v1.Firestore
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.firestore.v1.Firestore
.
BatchGetDocuments
- Método:
google.firestore.v1.Firestore.BatchGetDocuments
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.BatchGetDocuments"
BatchWrite
- Método:
google.firestore.v1.Firestore.BatchWrite
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.delete - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.BatchWrite"
BeginTransaction
- Método:
google.firestore.v1.Firestore.BeginTransaction
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.BeginTransaction"
Commit
- Método:
google.firestore.v1.Firestore.Commit
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.delete - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.Commit"
CreateDocument
- Método:
google.firestore.v1.Firestore.CreateDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.allocateIds - DATA_WRITE
datastore.entities.create - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.CreateDocument"
DeleteDocument
- Método:
google.firestore.v1.Firestore.DeleteDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.delete - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.DeleteDocument"
GetDocument
- Método:
google.firestore.v1.Firestore.GetDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.GetDocument"
ListCollectionIds
- Método:
google.firestore.v1.Firestore.ListCollectionIds
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.ListCollectionIds"
ListDocuments
- Método:
google.firestore.v1.Firestore.ListDocuments
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.ListDocuments"
Listen
- Método:
google.firestore.v1.Firestore.Listen
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.Listen"
PartitionQuery
- Método:
google.firestore.v1.Firestore.PartitionQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.PartitionQuery"
Rollback
- Método:
google.firestore.v1.Firestore.Rollback
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.Rollback"
RunAggregationQuery
- Método:
google.firestore.v1.Firestore.RunAggregationQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.RunAggregationQuery"
RunQuery
- Método:
google.firestore.v1.Firestore.RunQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.RunQuery"
UpdateDocument
- Método:
google.firestore.v1.Firestore.UpdateDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.UpdateDocument"
Write
- Método:
google.firestore.v1.Firestore.Write
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1.Firestore.Write"
google.firestore.v1beta1.Firestore
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.firestore.v1beta1.Firestore
.
BatchGetDocuments
- Método:
google.firestore.v1beta1.Firestore.BatchGetDocuments
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.get - DATA_READ
datastore.entities.get - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchGetDocuments"
BatchWrite
- Método:
google.firestore.v1beta1.Firestore.BatchWrite
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.BatchWrite"
BeginTransaction
- Método:
google.firestore.v1beta1.Firestore.BeginTransaction
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.BeginTransaction"
Commit
- Método:
google.firestore.v1beta1.Firestore.Commit
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.Commit"
CreateDocument
- Método:
google.firestore.v1beta1.Firestore.CreateDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.allocateIds - DATA_WRITE
datastore.entities.create - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.CreateDocument"
DeleteDocument
- Método:
google.firestore.v1beta1.Firestore.DeleteDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.delete - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.DeleteDocument"
GetDocument
- Método:
google.firestore.v1beta1.Firestore.GetDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.GetDocument"
ListCollectionIds
- Método:
google.firestore.v1beta1.Firestore.ListCollectionIds
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.ListCollectionIds"
ListDocuments
- Método:
google.firestore.v1beta1.Firestore.ListDocuments
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.ListDocuments"
PartitionQuery
- Método:
google.firestore.v1beta1.Firestore.PartitionQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.PartitionQuery"
Rollback
- Método:
google.firestore.v1beta1.Firestore.Rollback
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.databases.get - DATA_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.Rollback"
RunAggregationQuery
- Método:
google.firestore.v1beta1.Firestore.RunAggregationQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.RunAggregationQuery"
RunQuery
- Método:
google.firestore.v1beta1.Firestore.RunQuery
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.get - DATA_READ
datastore.entities.list - DATA_READ
- El método es una operación de transmisión o de larga duración:
RPC de transmisión
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.RunQuery"
UpdateDocument
- Método:
google.firestore.v1beta1.Firestore.UpdateDocument
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.entities.create - DATA_WRITE
datastore.entities.update - DATA_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.firestore.v1beta1.Firestore.UpdateDocument"
google.longrunning.Operations
En la siguiente sección, se brindan detalles sobre los registros de auditoría asociados con
métodos que pertenecen a google.longrunning.Operations
.
CancelOperation
- Método:
google.longrunning.Operations.CancelOperation
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.operations.cancel - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.longrunning.Operations.CancelOperation"
DeleteOperation
- Método:
google.longrunning.Operations.DeleteOperation
- Tipo de registro de auditoría: actividad del administrador
- Permisos:
datastore.operations.delete - ADMIN_WRITE
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
GetOperation
- Método:
google.longrunning.Operations.GetOperation
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.operations.get - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.longrunning.Operations.GetOperation"
ListOperations
- Método:
google.longrunning.Operations.ListOperations
- Tipo de registro de auditoría: acceso a los datos
- Permisos:
datastore.operations.list - ADMIN_READ
- El método es una operación de larga duración o de transmisión:
no.
- Filtra para este método:
protoPayload.methodName="google.longrunning.Operations.ListOperations"
Cómo identificar a los emisores de las solicitudes
Las entradas del Registro de auditoría incluyen información sobre la identidad que realizó el
operación registrada. Para identificar un llamador de solicitudes, consulta los siguientes campos
Un objeto AuditLog
:
La identidad del emisor se encuentra en el campo
AuthenticationInfo
. Esto puede incluir elprincipalEmail
del usuario. Esta información se a veces oculta.Si se usó un token web JSON (JWT) para la autenticación de terceros, el campo
thirdPartyPrincipal
incluye el encabezado y la carga útil del token. Por ejemplo, los registros de auditoría para solicitudes autenticadas con Firebase Authentication incluyen el token de autenticación de esa solicitud.El campo
callerIp
dentro delrequestMetadata
objeto de una entradaAuditLog
incluye la dirección IP del emisor.