如何列出 GCP 堆栈驱动程序中的角色更改？

【问题标题】：How to list role changes in GCP stackdriver?如何列出 GCP 堆栈驱动程序中的角色更改？
【发布时间】：2021-11-01 12:47:10
【问题描述】：

是否有用于堆栈驱动程序的过滤器，用于记录服务帐户或用户何时获得分配或删除角色以及是谁做的？

有人或某事正在删除 IAM 中的角色，但我不知道这是人为错误还是其他原因。

【问题讨论】：

【解决方案1】：

要添加角色，您可以检查这个

protoPayload.serviceData.policyDelta.bindingDeltas.action="ADD"

当一个角色被删除时使用这个角色

protoPayload.serviceData.policyDelta.bindingDeltas.action="REMOVE"

如果您怀疑某个用户或服务帐户，请添加此行

protoPayload.authenticationInfo.principalEmail="USER_OR_SERVICEACCOUNT_EMAIL"

【讨论】：