什么是BigQuery审计日志应该生成？

Question

我一直在关注云平台控制台中的新BigQuery Logging功能，但在记录内容方面似乎有些不一致。

我可以看到一些creates，deletes，inserts和queries。但是，当我通过Web UI执行一些查询和复制作业时，它们不会显示出来。

1. 是否还应记录BigQuery Web UI中的活动？
   
2. 是否与请求来源不同，例如。控制台或API访问？

Answer 1

控制台或API访问之间没有区别。应记录BigQuery Web UI中的活动。

您是否使用Cloud Log查看器查看这些日志？在某些情况下，当日志查看器中显示这些日志时，可能会有几秒钟的延迟。而且您可能需要刷新日志。

Answer 2

包含有关查询信息的日志将写入Data Access日志流，而不是Admin Activity流。只有拥有项目所有者权限的用户才能查看数据访问日志的内容，这可能就是您没有看到这些内容的原因。

您应该与项目所有者核实，以确认您具有查看这些日志的正确权限。

Answer 3

要查看数据访问审核日志，您必须具有Cloud IAM角色日志记录/专用日志查看器或项目/所有者。我最近遇到了类似的问题，启用了日志记录/专用日志查看器后，我可以看到日志