Могу ли я отслеживать доступ к файлам всех пользователей на GCP, т.е. когда файл был загружен, прочитан и т. Д.?

Question

Я хочу загрузить документ в облачное хранилище gcp google, но я хочу знать, когда этот файл загружается в целях безопасности, т. Е. Я не хочу, чтобы кто-то загружал файл локально, не зная.

Answer 1

Если ваш объект Cloud Storage является общедоступным, Google Cloud не регистрирует и не отслеживает доступ.

Если вы поместите CDN перед корзиной, а затем используете URL-адрес CDN, Stackdriver зарегистрирует доступ черезCDN.

Answer 2

Если вы намереваетесь запретить людям скачивать его, вам нужны разрешения IAM и Bucket.

Если его отслеживать в Access для отслеживания аудита, вы можете проверить журналы в StackDriver, отфильтровав их в GCS и отыскивая свое ведро / файл.

Подробности фильтрации просмотра журнала описаны здесь :