首页 > 解决方案 > Google Data Studio - 在 GCP 审核日志中跟踪查看者凭据

问题描述

有谁知道是否可以通过 GCP 审计日志跟踪访问谷歌数据工作室仪表板的用户的查看者凭据?

目前,我能够跟踪通过下面的 bigquery.bi.engine 资源访问的查看者电子邮件。但我很想知道查看器正在通过仪表板访问哪个表/数据集。

resource.type="audited_resource" resource.labels.service="bigquerybiengine.googleapis.com"

感谢是否有人知道如何做到这一点。

标签: google-cloud-platformgoogle-bigquerygoogle-data-studiogoogle-cloud-loggingaudit-logging

解决方案


这是审计日志消息格式的核心部分。假设您已经定义了一个从云日志记录到 BigQuery 的标准接收器,这应该表现为一个列,就像protopayload_auditlog.authenticationInfo.principalEmail您的审计日志表中一样。

更多信息也可以在云日志文档中找到,有关详细信息,请参阅https://cloud.google.com/logging/docs/audit/understanding-audit-logs#sample


推荐阅读