在一個新建立的網路中，尋找誰建立了一個 SSH 開放給 0.0.0.0/0 的 GCE 實例。

要找出誰建立了一個開放 SSH 到 0.0.0.0/0 的 GCE 實例，最有效的方法是使用 Cloud Logging。Cloud Logging 會記錄所有管理員活動和資料存取事件。您可以篩選 GCE Network 記錄，並尋找包含「Insert/Create network」或類似操作的日誌條目。這些條目會顯示建立網路資源（包括防火牆規則）的使用者身份和相關配置。 其他選項的解釋： Cloud Monitoring 警示控制台主要用於監控指標和設定警報，而非查詢歷史操作日誌。 Home Activity 並將類別設定為 Data Access 雖然可以查看活動，但直接在 Cloud Logging 中篩選 GCE Network 記錄會更精確地定位到網路配置的變更。 透過專案金鑰 SSH 到 VM 檢查系統日誌只能看到 VM 內部的登入歷史，無法追溯到建立防火牆規則的外部操作者。