如何改變審計日誌送貨服務帳戶嗎?

[Siddu07]

嗨,團隊,

我想設置審計日誌交付基於文檔“https://docs.gcp.m.eheci.com/administration-guide/account-settings-gcp/log-delivery.html”。根據文檔,我創建了一個多區存儲桶然而我無法添加“(電子郵件保護)“服務帳戶存儲管理員身份限製基於域名在我們豐富的環境。

所以有一個解決這個問題的方法和設置審計日誌交貨或改變磚審計日誌的送貨服務帳戶嗎?

[匿名]

@abu bakar siddik

如果您無法添加“(電子郵件保護)“服務帳戶存儲管理由於域名限製GCP環境中,有幾個選項你可以考慮:

1. GCP管理員聯係你,看看他們是否可以添加域名限製的例外允許服務帳戶被添加作為一個存儲管理。
2. GCP服務帳戶創建一個新的域名,允許在您的環境中,並給予必要的權限這個新服務帳戶來訪問存儲桶。然後您可以更新數據磚日誌傳送配置使用這項新服務帳戶。
3. 改變磚審計日誌的送貨服務賬戶遵循磚文檔中概述的步驟:https://docs.m.eheci.com/administration-guide/account-settings-gcp/log-delivery.html change-the-a……。這包括創建一個新的服務帳戶和更新數據磚日誌傳送配置使用這項新服務帳戶。

注意,改變審計日誌交付服務帳戶可能會影響任何現有的日誌或權限與前麵的服務帳戶相關聯。重要的是要在繼續之前仔細考慮這種變化的影響。

[Siddu07]

@Suteja卡努裏人

謝謝你的回應。我和雲做的檢查團隊由於安全約束他們不允許此服務帳戶和我跟進與上層管理例外。

不過,我想用另一種方法去改變日誌交付服務帳戶。你提供的鏈接是扔給我一個404錯誤。你能請檢查和分享正確的URL。

[Priyag1]

文檔可以幫助在許多任務