Você precisa verificar quando uma conta de serviço foi criada. Quais filtros do Cloud Audit Logs você deve usar?

Para verificar a criação de uma conta de serviço, você deve usar os logs de auditoria de "Atividade do administrador" (Admin Activity logs), que no console é representado como "Configuração". Esses logs registram operações que modificam a configuração ou metadados de recursos, como a criação de uma conta de serviço. O "Tipo de recurso" deve ser "Service Account" para focar especificamente nas contas de serviço. As opções que mencionam "Acesso a dados" (Data Access) estão incorretas porque esses logs registram operações que leem ou modificam dados gerenciados por um serviço, não a criação de recursos. Filtrar por "Google Project" como tipo de recurso seria muito amplo e não específico o suficiente para encontrar a criação de uma conta de serviço.