GCPのAuditLogの探し方

毎回忘れるのでメモ

フィルタ

Stackdriver Logging で以下のようなフィルタを設定すればログを表示できる。resource.typeは必要なリソースに変更すればよい

resource.type="service_account"
protoPayload.@type="type.googleapis.com/google.cloud.audit.AuditLog"

監査ログを出力するGCPリソースの一覧

ここに一覧がある。

https://cloud.google.com/logging/docs/audit/?hl=ja

GCPリソースとStackdriver Logging上のresource.typeのマッピング

ここに一覧がある。

https://cloud.google.com/logging/docs/api/v2/resource-list?hl=ja#resource-types