[GCP] 檢查 GCP 登入紀錄(工作日常)

**Google Cloud 操作與 Audit Logs 說明**

Google Cloud 作為純雲端服務提供商，所有操作均透過 HTTPS 網頁或 API 呼叫完成，並無「登入專案」的行為紀錄。不過，若使用 Google Workspace 管理使用者身份，則可以透過 Google Workspace 的日誌追蹤使用者的登入與授權行為。

若目的是追蹤 Google Cloud 專案內的資源操作及操作時間，建議使用 Audit Logs，這些日誌會針對資源的活動進行詳細記錄，不包含每個用戶的 Google Account，並且無需額外費用。Audit Logs 類型如下：

- **Admin Activity Audit Logs**：記錄資源的新增、修改等管理操作。

- **Data Access Audit Logs**：記錄對資源設定、元數據的讀取，以及數據的讀寫。

- **System Event Audit Logs**：記錄 Google Cloud 系統對資源的自動操作，由 Google 系統生成。

- **Policy Denied Audit Logs**：記錄因權限或政策問題而被拒絕的操作請求。

以上日誌類型中，Admin Activity Audit Logs 和 System Event Audit Logs 不需額外收費。

若想查看 Google Account 的登入相關資訊，例如使用者、登入時間、登入 IP 地址等，需使用 Google Workspace AD 管理公司帳號。Google Workspace 可追蹤以下屬性：

- **使用者**：執行操作的使用者電子郵件地址

- **登入時間**：使用者的登入日期與時間

- **IP 地址**：使用者登入所用的 IP 地址

- **Domain**：操作發生的網域

可以啟用 Google Workspace 與 Google Cloud 數據共享功能，以便在 Google Cloud Logging 中同時查看 Google Workspace 和 Google Cloud 的操作紀錄。

參考資料

1. [Google Cloud Audit Logs](https://cloud.google.com/logging/docs/audit/services)

2. [Audit Logs 類型](https://cloud.google.com/logging/docs/audit#types)

3. [Google Workspace Enterprise Logging](https://www.doit.com/google-workspace-enterprise-logging-with-bigquery/)

4. [Stackdriver 定價](https://cloud.google.com/stackdriver/pricing#storage-model)

5. [Google Workspace 與 Google Cloud 數據共享設定](https://cloud.google.com/logging/docs/audit/configure-gsuite-audit-logs#view_logs_in_console)

6. [Google Workspace Audit Logs 查詢](https://support.google.com/a/answer/4580120?hl=en#zippy=%2Caudit-and-investigation-tool%2Csecurity-investigation-tool)