Vous avez activé la journalisation des accès aux données pour trois buckets Cloud Storage et vous devez vérifier les ajouts d'étiquettes d'un utilisateur spécifique et les objets qu'il a consultés avec le moins d'étapes possible. Que faites-vous ?

L'option correcte est de filtrer les journaux Cloud Logging (anciennement Stackdriver) car Cloud Logging est le service centralisé de Google Cloud pour la collecte, le stockage et l'analyse des journaux de tous les services Google Cloud, y compris les journaux d'accès aux données de Cloud Storage. Les journaux d'accès aux données contiennent des informations détaillées sur les opérations effectuées sur les buckets et les objets, y compris les ajouts d'étiquettes et les accès aux objets par des utilisateurs spécifiques. La console Cloud Logging offre des capacités de filtrage puissantes pour isoler rapidement les événements pertinents. Filtrer le journal d'activité est trop général et ne fournit pas le niveau de détail ou les capacités de filtrage granulaires de Cloud Logging. Afficher le bucket dans la section Stockage de la console Cloud ne montrera pas l'historique des accès ou des modifications d'étiquettes. Créer une trace dans Cloud Trace est utilisé pour analyser les performances des applications distribuées, pas pour auditer les journaux d'accès aux données.