我已经将分析存储在BigQuery数据集中,我已经做了超过1。5年的时间,并且已经连接了DataStudio等以及其他工具来分析数据。但是,我很少看这个数据。现在我登录查看它,它刚刚完全消失了。没有数据集的跟踪,也没有任何审计日志显示发生了什么。我已经通过账单历史记录了它消失的时间,而且它似乎在去年11月被神秘地删除了。
我对社区的问题是:我是否有希望找到发生了什么?我在考虑审计日志等.BigQuery是否有任何表级日志记录? GCP存储这些东西需要多长时间?我知道数据可能已被删除,因为它是很久以前见过的,我只是想了解我们是否被某种方式黑客入侵。
我的意思是,大约1 TB的数据不会在没有任何痕迹的情况下消失吗?
答案 0 :(得分:3)
通常,Cloud Audit Logging
用于此
云审核日志为每个项目和组织维护两个审核日志:管理活动和数据访问。 Google Cloud Platform服务会将审核日志条目写入这些日志,以帮助您回答“谁做了什么,何时何地?”的问题。在您的Google Cloud Platform项目中。
管理活动日志包含API调用的日志条目或修改资源配置或元数据的其他管理操作。它们始终启用。您的管理活动审核日志不收取费用
数据访问审核日志记录用于创建,修改或读取用户提供的数据的API调用。要查看日志,您必须具有IAM角色日志记录/专用日志查看器或项目/所有者。 ...默认情况下启用BigQuery数据访问日志,无法禁用。它们不计入您的日志分配,也不会导致额外的日志费用。
您遇到的问题是保留数据访问日志 - 30天(Premium Tier)或7天(Basic Tier)。当然,为了延长保留期,您可以导出审核日志条目并保留它们,只要您愿意。所以,如果你没有这样做,你就丢失了这些条目,你唯一的办法是联系支持部门,我认为