Actualmente, todos tienen acceso sin restricciones a su almacén de BigQuery y lo usan sin documentación. Para descubrir qué están haciendo los usuarios, ¿qué debería hacer primero?

Para descubrir qué están haciendo los usuarios, el primer paso es revisar los registros de auditoría. Los registros de auditoría de Google Cloud (anteriormente parte de Stackdriver) registran las actividades administrativas y el acceso a los datos en BigQuery, proporcionando un historial detallado de quién accedió a qué datos y cuándo. Obtener la política de IAM solo mostraría quién puede acceder, no quién está accediendo. Stackdriver Monitoring es útil para el rendimiento y el uso de recursos, como los slots de consulta, pero no detalla las acciones específicas de los usuarios sobre los datos. La API de facturación es para costos, no para el seguimiento de la actividad del usuario.