Um auditor precisa revisar quem acessou objetos em buckets do Cloud Storage. O que você deve fornecer?

Para auditar o acesso a objetos em buckets do Cloud Storage, é essencial habilitar os logs de auditoria de Acesso a Dados (Data Access logs). Esses logs registram as operações de leitura e gravação em dados do usuário, que é exatamente o que o auditor precisa para verificar quem acessou os objetos. Após habilitados, esses logs podem ser consultados no Logs Explorer, filtrando pelo serviço Cloud Storage, para obter as informações detalhadas de acesso. As outras opções estão incorretas porque: Logs de auditoria de Atividade do Administrador registram apenas operações de configuração ou metadados, não o acesso direto aos dados dos objetos. O Cloud Monitoring é para métricas de desempenho e utilização, não para logs de auditoria detalhados de acesso. Exportar logs de Atividade do Administrador via Logs API ainda não forneceria os logs de acesso a dados necessários.