不能从 Google Cloud Platform Stackdriver 日志中删除审核日志吗？

Question

我尝试使用命令删除 GCP 日志

$ gcloud logging logs 删除 [AUDIT_LOG_NAME]

收到一条消息说 "权限被拒绝：无法删除审核日志"

即使我是项目的所有者，并且从我的项目中删除审核日志，GCP 是否不允许删除审核日志？

我可以删除其他日志（例如：syslogs），与删除日志相关的事件是否记录在 Stackdriver 日志中？如果是这样，我可以使用什么方法名称来过滤事件

谢谢

Answer 1

不，您不能删除审核日志。它背后的想法是保护您免受他人访问您的项目，进行修改，然后删除他们的更改历史记录。

文档描述了retention period of audit logs。但基本上是 400 天，除非您启用了数据访问审核日志。