Google Data Studio - 在 GCP 审核日志中跟踪查看者凭据答案

【问题标题】：Google Data Studio - tracking viewer credentials in GCP audit loggingGoogle Data Studio - 在 GCP 审核日志中跟踪查看者凭据
【发布时间】：2021-09-06 18:45:57
【问题描述】：

有谁知道是否可以通过 GCP 审核日志记录访问 google Data Studio 上的仪表板的用户的查看者凭据？

目前，我能够跟踪通过下面的 bigquery.bi.engine 资源访问的查看者电子邮件。但我很想知道查看器正在通过仪表板访问哪个表/数据集。

resource.type="audited_resource" resource.labels.service="bigquerybiengine.googleapis.com"

如果有人知道如何做到这一点，不胜感激。

【问题讨论】：

标签： google-cloud-platform google-bigquery google-data-studio google-cloud-logging audit-logging

【解决方案1】：

这是审计日志消息格式的核心部分。假设您已经定义了从云日志记录到 BigQuery 的标准接收器，这应该在您的审核日志表中显示为类似 protopayload_auditlog.authenticationInfo.principalEmail 的列。

更多信息也可以在云日志文档中找到，详情请参阅https://cloud.google.com/logging/docs/audit/understanding-audit-logs#sample。

【讨论】：