如何记录谁在Google Cloud Storage中下载签名的URL？

Question

为允许直接从google cloudStorage流式传输（从而避免了代理下载的所有复杂性和处理成本），我向最终用户发送了有效的cloudStorage链接。由于该存储桶是私有存储桶，因此我在到期时对其进行了签名，并保存了链接以供将来使用。

我现在面临的挑战是，我需要控制单击文件的人/时间。

问题是我找不到访问内容时会触发的trigger。

有什么提示吗？谢谢

Answer 1

我相信您可以使用Cloud Audit logs for Cloud Storage

满足您的需求

通常，Cloud Audit Logs为每个项目，文件夹和组织维护三个审核日志：

• 管理员活动
• 数据访问
• 系统事件

Google Cloud Platform服务将审核日志条目写入这些日志，以帮助您回答以下问题：

• 谁在您的GCP项目中执行了什么操作，在何时何地执行了操作。