如何通过查看审计日志来查看在中访问的数据的创建时间戳？

Question

我正在分析一些GCS审计日志，我想根据数据的使用时间对正在访问的存储桶中的数据进行分类。假设有一个水桶mybucket在2020年上传了file1，file2在2021年上传，file3在2022年上传。因此，在分析审计日志时，我希望能够根据创建数据的年份对访问模式进行分组？我的问题是-我们是否可以选择为在auditlog中访问的数据获取元数据上的创建？或者，如果有更好的方法来实现这一点，请分享。谢谢!

Answer 1

因为审计日志没有显示访问的资源的创建时间戳，所以可以尝试使用云资产库存云资产库存文档导出来创建创建的桶名/时间的BigQuery表，并将其加入到IAM策略审计日志表参考文档中。