Znajdź, kto utworzył instancję GCE z otwartym SSH dla 0.0.0.0/0 w nowo utworzonej sieci.

Poprawna odpowiedź to filtrowanie dzienników w Cloud Logging. Cloud Logging gromadzi dzienniki audytu Cloud Audit Logs, które rejestrują działania administracyjne, takie jak tworzenie instancji GCE. Szukając wpisu "Insert/Create network" (lub podobnego, np. "compute.instances.insert"), można zidentyfikować użytkownika, który utworzył maszynę wirtualną. Dzienniki te zawierają informacje o tożsamości wywołującego (np. adres e-mail użytkownika). Pozostałe opcje są mniej skuteczne: Konsola alertów Cloud Monitoring służy do zarządzania alertami, a nie do przeglądania historycznych zdarzeń tworzenia zasobów. Opcja "Home Activity" z kategorią "Data Access" skupia się na dostępie do danych, a nie na tworzeniu zasobów. Chociaż "Create VM" może się tam pojawić, Cloud Logging oferuje bardziej szczegółowe filtrowanie i możliwości wyszukiwania. Łączenie się przez SSH z maszyną wirtualną i sprawdzanie dzienników systemowych nie ujawni, kto utworzył instancję GCE, a jedynie kto się do niej logował po jej utworzeniu.