Consulter les journaux d'audit

Lakehouse pour Apache Iceberg vous permet d'utiliser Cloud Audit Logs pour inspecter les enregistrements vérifiables des activités d'administration et d'accès aux données pour le point de terminaison du catalogue REST Apache Iceberg dans le catalogue d'exécution Lakehouse.

Ces journaux suivent les événements du cycle de vie des opérations, les mises à jour des règles et les modifications de l'authentification.

Avant de commencer

  1. Vérifiez que la facturation est activée pour votre projet Google Cloud .

  2. Activez l'API BigLake.

    Rôles requis pour activer les API

    Pour activer les API, vous avez besoin du rôle IAM Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin), qui contient l'autorisation serviceusage.services.enable. Découvrez comment attribuer des rôles.

    Activer l'API

Rôles requis

Pour obtenir les autorisations nécessaires pour afficher les journaux d'audit dans la console Google Cloud , demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Consulter les journaux d'audit

  1. Dans la console Google Cloud , ouvrez la page Lakehouse.

    Accéder à Lakehouse

  2. Sur la ligne du catalogue que vous consultez, cliquez sur Autres actions sur le catalogue > Afficher les journaux d'audit.