谷歌雲平台監控機構

Question

我們可以監控在 GCP 中組織政策級別所做的更改嗎？ 想知道一位組織管理員是否對組織級別的策略進行了更改，那么其他組織管理員應該實時了解該更改。 那么我們可以為 gcp 中的此類組織級別更改設置警報嗎？

Answer 1

您只能使用gcloud CLI訪問組織日志。 要查看您的組織發生了什么，您可以像這樣查看審計日志

gcloud logging read --organization=ORGANIZARION_NUMBER \
   protoPayload.@type="type.googleapis.com/google.cloud.audit.AuditLog"

您可以縮小您要查找的元素的搜索范圍。 然后，您可以在 Pubsub 中創建一個接收器。 並插入您想要的內容（我們通常插入 Cloud Functions，但 Cloud Run 服務也可以使用）