新しく作成されたネットワークで、SSHが0.0.0.0/0に開かれているGCEインスタンスを作成したユーザーを見つけます。

正解は、Cloud LoggingでGCE Networkログにフィルタリングし、「Insert/Create network」エントリを検索することです。これは、特定のGCEインスタンスの作成イベントを特定し、そのイベントに関連するユーザー情報（誰がインスタンスを作成したか）をログから確認できるためです。SSHが0.0.0.0/0に開かれている設定は、インスタンス作成時にネットワーク構成の一部として記録されます。 Cloud Monitoringの警告コンソールは、通常、異常な動作やリソース使用量に関するアラートを表示しますが、特定のユーザーによるVM作成イベントを直接追跡するものではありません。ホーム アクティビティの「Data Access」カテゴリは、データへのアクセスに関するログを表示しますが、VM作成イベントは通常「Admin Activity」に含まれます。VMにSSH接続してシステムログを検査する方法は、そのVMにログインしたユーザーを特定するものであり、VMを作成したユーザーを特定するものではありません。