Je moet controleren wanneer een serviceaccount is aangemaakt. Welke Cloud Audit Logs-filters moet je gebruiken?

Om te controleren wanneer een serviceaccount is aangemaakt, moet je zoeken naar configuratiewijzigingen. Het aanmaken van een serviceaccount is een beheersactiviteit die de configuratie van je Google Cloud-project wijzigt. Daarom filter je de Activity logs op 'Configuratie'. Het 'Resource type' moet 'Service Account' zijn, omdat je specifiek informatie over serviceaccounts zoekt. De opties met 'Data Access' zijn onjuist omdat deze logs betrekking hebben op het lezen of schrijven van gebruikersgegevens, niet op het aanmaken van resources. De opties met 'Resource type = Google Project' zijn te breed; hoewel een serviceaccount deel uitmaakt van een project, zoek je specifiek naar de aanmaak van het serviceaccount zelf, niet naar algemene projectwijzigingen.