将Compute引擎活动日志迁移到云审计日志- (Google )

Question

我们最近收到一封来自Google的电子邮件，通知我们Compute引擎活动日志即将关闭，并指示我们将日志迁移到云审计日志。

在阅读了文档之后，我还不完全清楚这种迁移是如何自动化的.

我明白：

• 云审计日志有3种类型的日志:管理活动、数据访问和系统事件日志。
• 管理活动日志自动设置并释放。
• 必须设置数据访问，并且有成本。
• 计算引擎实例所适用的数据访问日志有限:只有ADMIN_READ和DATA_READ (这个只适用于instance.getSerialPortOutput日志)

我的问题

• 如何设置系统事件日志？
• 如何检查我们当前的计算引擎活动日志是否会变成云审计数据访问日志？(这样我就可以知道我必须设置他们)

谢谢!

Answer 1

请看一下文档系统事件审计日志

系统事件审计日志总是写入的；您不能配置或禁用它们。您的系统事件审核日志不收费。

相应地，文档从活动日志迁移到审计日志

计算引擎活动日志将在2020年9月30日上取消推荐。一些活动日志条目将于2020年6月1日停止。

因此，最好在弃用日期之前进行迁移。

此外，在迁移指南中可以发现：

若要使用审计日志而不是活动日志，请调整 查询。使用以下步骤：

1. 查找您的旧查询。例如，您可能已经将它们保存在日志查看器中保存的搜索中，或者使用API或SDK创建了一个脚本。有关如何监视资源的详细信息，请参阅日志记录文档。
2. 用适当的审核日志字段替换活动日志字段。请参考表格查看字段如何相互映射。

如果文档中的某些说明或示例不够清晰，或者无法用于某些特定特性，或者可以改进，则可以使用页面末尾的Send feedback按钮并要求改进。