Detalles de Application Performance Monitoring

En este tema se tratan los detalles de la escritura de políticas para controlar el acceso al servicio Application Performance Monitoring (APM).

Tipos de recursos

apm-domains

Detalles de combinaciones de verbo + tipo de recurso

En la siguiente tabla, se muestran los permisos y las operaciones de API que abarca cada verbo. El nivel de acceso es acumulativo al recorrer la progresión inspect > read > use > manage. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda directamente por encima, mientras que "no extra" indica que no hay acceso incremental.

Por ejemplo, los verbos use y manage para el tipo de recurso apm-domains no abarcan permisos ni operaciones de API adicionales en comparación con el verbo read.

apm-domains

Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspect

APM_DOMAIN_LIST

ListApmDomains

ListWorkRequests

ListWorkRequestErrors

ListWorkRequestLogs

ninguna

read

INSPECT +

APM_DOMAIN_READ

GetApmDomain

ListApmDomainWorkRequests

GetWorkRequest

GetMonitor

GetMonitorResult

ListMonitors

ListPublicVantagePoints

GetScript

ListScripts

ListQuickPicks

Query

GetSpan

GetTrace

ninguna

use

READ +

APM_DOMAIN_UPDATE

UpdateApmDomain

ListDataKeys

GenerateDataKeys

RemoveDataKeys

CreateMonitor

DeleteMonitor

UpdateMonitor

CreateScript

DeleteScript

UpdateScript

ninguna

manage

USE +

APM_DOMAIN_CREATE

APM_DOMAIN_DELETE

APM_DOMAIN_MOVE

CreateApmDomain

DeleteApmDomain

ChangeApmDomainCompartment

ninguna

Permisos requeridos para cada operación de API

En las siguientes tablas, se muestran las operaciones de API y los permisos necesarios para utilizar las operaciones. Para obtener más información sobre los permisos, consulte Permisos.

Operaciones de API de plano de control de Application Performance Monitoring

En la siguiente tabla se muestran las operaciones de API de plano de control de APM en orden alfabético agrupadas por recurso. Los permisos para las operaciones WorkRequests se basan en los permisos para el dominio de APM.

Operación de API Permisos necesarios para utilizar la operación
ChangeApmDomainCompartment Permiso APM_DOMAIN_MOVE en los compartimentos de origen y de destino
CreateApmDomain APM_DOMAIN_CREATE
DeleteApmDomain APM_DOMAIN_DELETE
GenerateDataKeys APM_DOMAIN_UPDATE
GetApmDomain APM_DOMAIN_READ
ListApmDomains APM_DOMAIN_LIST
ListApmDomainWorkRequests APM_DOMAIN_READ
ListDataKeys APM_DOMAIN_UPDATE
RemoveDataKeys APM_DOMAIN_UPDATE
UpdateApmDomain APM_DOMAIN_UPDATE
GetWorkRequest APM_DOMAIN_READ
ListWorkRequests APM_DOMAIN_LIST
ListWorkRequestErrors APM_DOMAIN_LIST
ListWorkRequestLogs APM_DOMAIN_LIST

Operaciones de API de supervisión sintética de Application Performance Monitoring

En la siguiente tabla se muestran las operaciones de API de supervisión sintética de APM en orden alfabético agrupadas por recurso. Los permisos para las operaciones de supervisión sintética se basan en el dominio de APM delimitador.

Operación de API Permisos necesarios para utilizar la operación
CreateMonitor APM_DOMAIN_UPDATE
DeleteMonitor APM_DOMAIN_UPDATE
GetMonitor APM_DOMAIN_READ
GetMonitorResult APM_DOMAIN_READ
ListMonitors APM_DOMAIN_READ
UpdateMonitor APM_DOMAIN_UPDATE
ListPublicVantagePoints APM_DOMAIN_READ
CreateScript APM_DOMAIN_UPDATE
DeleteScript APM_DOMAIN_UPDATE
GetScript APM_DOMAIN_READ
ListScripts APM_DOMAIN_READ
UpdateScript APM_DOMAIN_UPDATE

Operaciones de API del explorador de rastreo de Application Performance Monitoring

En la siguiente tabla se muestran las operaciones de API del explorador de rastreo de APM en orden alfabético agrupadas por recurso. Los permisos para las operaciones del explorador de rastreo se basan en el dominio de APM delimitador.

Operación de API Permisos necesarios para utilizar la operación
GetSpan APM_DOMAIN_READ
GetTrace APM_DOMAIN_READ
ListQuickPicks APM_DOMAIN_READ
Query APM_DOMAIN_READ