Logging 哪个用户或服务帐户用于删除Stackdriver日志？

我试图在StackDriver工具中保存尽可能多的日志。我知道可以创建、删除和读取日志（使用客户端库或gcloud CLI）

“审计日志”在我的情况下不是一个问题，因为它们不能被删除，但是其他日志呢

例如：syslog来自计算实例VM或容器

---

有没有办法知道哪个用户帐户或服务帐户用于从Stackdriver删除日志？是否记录StackDriver日志中的删除？

StackDriver日志中的日志保留期记录在

截至2019年8月：

• 管理活动、AXT和系统事件日志保留400天
• 数据访问审核日志和所有其他日志默认保留30天

在Stackdriver中，单个日志条目被分组在一个“日志”中，该“日志”以LogName命名。可以使用或使用等效的CLI命令删除日志

要检查谁删除了日志，您可以使用以下筛选器检查管理活动审核日志：

resource.type=logging_log AND 
logName:cloudaudit.googleapis.com%2Factivity AND 
protoPayload.methodName=google.logging.v2.LoggingServiceV2.DeleteLog

---

protoPayload.authenticationInfo.principalEmail

字段将包含用于调用API的用户帐户或服务帐户。

Stackdriver日志记录中的日志保留期记录在

截至2019年8月：

• 管理活动、AXT和系统事件日志保留400天
• 数据访问审核日志和所有其他日志默认保留30天

在Stackdriver中，单个日志条目被分组在一个“日志”中，该“日志”以LogName命名。可以使用或使用等效的CLI命令删除日志

要检查谁删除了日志，您可以使用以下筛选器检查管理活动审核日志：

resource.type=logging_log AND 
logName:cloudaudit.googleapis.com%2Factivity AND 
protoPayload.methodName=google.logging.v2.LoggingServiceV2.DeleteLog

protoPayload.authenticationInfo.principalEmail

字段将包含用于调用API的用户帐户或服务帐户