查看审核日志

借助 Lakehouse for Apache Iceberg，您可以使用 Cloud Audit Logs 来检查 Lakehouse 运行时目录中 Apache Iceberg REST 目录端点的管理活动和数据访问活动的可验证记录。

这些日志会跟踪操作生命周期事件、政策更新和身份验证更改。

准备工作

  1. 验证是否已为您的 Google Cloud 项目启用结算功能。

  2. 启用 BigLake API。

    启用 API 所需的角色

    如需启用 API，您需要拥有 Service Usage Admin IAM 角色 (roles/serviceusage.serviceUsageAdmin)，该角色包含 serviceusage.services.enable 权限。了解如何授予角色。

    启用 API

所需的角色

如需获得在 Google Cloud 控制台中查看审核日志所需的权限，请让您的管理员为您授予项目的以下 IAM 角色：

如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

查看审核日志

  1. 在 Google Cloud 控制台中，打开 Lakehouse 页面。

    前往 Lakehouse

  2. 在您查看的目录所在的行中，依次点击 更多目录操作 > 查看审核日志。