我们如何检测哪些用户在 GCS（Google Cloud Storage）中执行了哪些操作？

Question

使用访问记录（详见此处：https://cloud.google.com/storage/docs/access-logs），我们可以下载并分析我们数据的使用模式。但是，查看实际数据，我注意到没有与哪个用户（或服务帐户）执行操作相关的数据。使用日志中最接近的属性如下所述：https://cloud.google.com/storage/docs/access-logs#format 是 cs_user_agent 属性。但是，此属性似乎更多地描述了执行访问的工具（即 gsutil 或 gcloud）而不是用户。

是否可以获得将活动与用户/服务帐户相关联的信息？也许使用 s_request_id 属性？

这是否存在技术原因？还是打算作为一种隐私保护机制？

Answer 1

您可以在我们的docs 中阅读有关访问日志架构的信息。 cs_user_agent 告诉您发出请求的程序类型，而 s_request_id 是请求的唯一 ID。最接近您需要的是c_ip，它是发出请求的机器的IP 地址。您可以将这些与用户联系起来。如果这还不够，您可以让您的客户仅通过您自己编写的一些代码发出请求，这些代码将在发送请求的同时记录 URL、方法、所需的任何标头/元数据以及用户/帐户制作请求。