Auditoria e monitoramento

Cloud Trace Service (CTS) registra operações realizadas em recursos de nuvem na sua conta. Os logs de operação podem ser usados para realizar análises de segurança, rastrear alterações de recursos, realizar auditorias de conformidade e localizar falhas.

Para obter detalhes sobre as operações do IAM que podem ser gravadas pelo CTS, consulte "Operações do IAM que podem ser gravadas pelo CTS" em Habilitação do CTS. Depois de você habilitar o CTS e criar e configurar um rastreador, o CTS começa a registrar operações para auditoria. Para obter detalhes, consulte Habilitação do CTS. Depois de o CTS estiver habilitado, você poderá exibir logs de auditoria do IAM. O CTS armazena os logs de operação dos últimos sete dias.

O CTS permite que você configure notificações de eventos-chave. Você pode adicionar operações sensíveis e de alto risco relacionadas ao IAM como operações-chave à lista de monitoramento em tempo real do CTS para monitoramento e rastreamento. Se uma operação chave na lista de monitoramento for acionada quando um usuário usar o serviço IAM, o CTS registrará o log de operação e enviará uma notificação ao assinante relacionado em tempo real.