通过 GCP pubsub 获取云资产详细信息答案

【问题标题】：通过 GCP pubsub 获取云资产详细信息
【发布时间】：2022-01-22 21:33:42
【问题描述】：

我创建了一个发布订阅主题和订阅者，并配置了一个公共 API 来接收推送通知。我能够通过主题在 API 中接收示例推送通知。我想知道是否有任何方法可以通过 pub sub 接收所有 GCP 资产创建/更新详细信息作为推送通知。我需要所有详细信息，例如资产创建日期、创建者、项目等...这在 GCP pubsub 中是否可行

【问题讨论】：

标签： google-cloud-platform push-notification google-cloud-pubsub

【解决方案1】：

您有 2 个解决方案来实现这一目标：

使用 Cloud Asset 库存
使用审核日志

Cloud Asset inventory monitoring 是一个内置解决方案，可在每次资产更改时发布消息

目前，所有the assets aren't supported 的权衡。最常见的是，但取决于您的需求。

另一种解决方案是创建一个Cloud Logging sink to PubSub，仅在System Audit Logs 上使用过滤器

【讨论】：

感谢您的回复，我们能否从 Cloud Asset 库存中获取资产所有者详细信息，例如资产创建日期、创建者、项目详细信息等。
是的，您在消息中有该数据（在资产数据中：cloud.google.com/asset-inventory/docs/reference/rest/v1/Asset）
谢谢.....我已经看到了，但它提供了创建者详细信息、相关用户等
在Asset data的哪个键下（cloud.google.com/asset-inventory/docs/reference/rest/v1/Asset）我可以看到创建者的详细信息……