Вам необходимо проверить, когда была создана учетная запись сервиса. Какие фильтры Cloud Audit Logs следует использовать?

Для проверки создания учетной записи сервиса необходимо использовать журналы аудита Cloud Audit Logs. Создание учетной записи сервиса относится к изменениям конфигурации, поэтому следует фильтровать по типу журнала "Activity" и подтипу "Configuration". Тип ресурса должен быть "Service Account", так как вы ищете события, связанные именно с учетными записями сервисов. Варианты с "Google Project" неверны, так как они будут показывать события, связанные с проектом в целом, а не конкретно с учетными записями сервисов. Варианты с "Data Access" также не подходят, поскольку "Data Access" журналы фиксируют доступ к данным, а не изменения конфигурации ресурсов.