Audytor musi sprawdzić, kto uzyskiwał dostęp do obiektów w zasobnikach Cloud Storage. Co należy mu udostępnić?

Prawidłowa odpowiedź to włączenie dzienników audytu dostępu do danych (Data Access audit logs) i zapytanie w Logs Explorer. Dzienniki dostępu do danych rejestrują operacje wykonywane na danych użytkownika, takie jak odczytywanie obiektów z zasobnika Cloud Storage, co jest kluczowe dla audytora sprawdzającego dostęp do obiektów. Logs Explorer to narzędzie do przeglądania i analizowania tych dzienników. Pozostałe opcje są nieprawidłowe: Dzienniki audytu aktywności administratora (Admin Activity audit logs) rejestrują tylko operacje administracyjne (np. tworzenie zasobników), a nie dostęp do obiektów. Cloud Monitoring służy do zbierania metryk wydajności i dostępności, a nie do audytu dostępu do danych. Eksportowanie dzienników aktywności administratora przez Logs API również nie dostarczy informacji o dostępie do obiektów.