不能从Google Cloud Platform Stackdriver日志中删除审核日志吗？

Question

我尝试使用以下命令删除GCP日志

$ gcloud日志记录删除AUDIT_LOG_NAME

收到一条消息，提示“权限被拒绝:审计日志无法被删除”

即使我是项目的所有者，并从我的项目中删除审计日志，GCP是否允许删除审计日志？

我可以删除其他日志(例如: syslogs)，与删除日志相关的事件是否记录在Stackdriver日志中？如果是这样，我可以用来过滤事件的methodName是什么

谢谢

Answer 1

不，您不能删除审核日志。它背后的想法是，您受到保护，防止有人访问您的项目，进行修改，然后删除其更改的历史。

文档描述了retention period of audit logs。但基本上是400天，除非您启用了数据访问审核日志。