如何解决Google Data Studio - 在 GCP 审核日志记录中跟踪查看者凭据
有谁知道是否可以通过 GCP 审核日志跟踪访问 Google 数据工作室仪表板的用户的查看者凭据?
目前,我能够跟踪通过下面的 bigquery.bi.engine 资源访问的查看者电子邮件。但我很想知道查看器正在通过仪表板访问哪个表/数据集。
resource.type="audited_resource" resource.labels.service="bigquerybiengine.googleapis.com"
感谢有人知道如何做到这一点。
解决方法
这是审计日志消息格式的核心部分。假设您已经定义了一个从云登录到 BigQuery 的标准接收器,这应该在您的审核日志表中显示为类似 protopayload_auditlog.authenticationInfo.principalEmail
的列。
也可以在云日志文档中找到更多信息,请参阅 https://cloud.google.com/logging/docs/audit/understanding-audit-logs#sample 了解详情。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。