google-cloud-platform - 审核或更改 Google Cloud DNS 上的日志？

Question

我们一直在评估 Google Cloud DNS 并遇到了这个问题:您如何跟踪更改？

对于 GCE，保留了事件日志，但我找不到任何 DNS 相关日志。

从 CLI 中还有一些:

$ gcloud dns record-sets changes list --zone="my-zone"     
ID  START_TIME                STATUS  
2   2016-02-18T09:29:35.314Z  done  
1   2016-02-18T09:10:42.253Z  done  

和

$ gcloud dns record-sets changes describe 2 --zone="my-zone"  
additions:  
(yaml transaction file)

既不显示系统的 ID/用户/ key ，也不显示执行更改的人员。这对于审计跟踪来说是必不可少的。

我如何从 Google Cloud 获取审计线索，我缺少什么命令？
或者它(还)不存在，我是否需要通过(非常)有限的访问程序、前端代理等生成它？

非常感谢，

热拉尔

Answer 1

Cloud DNS API 无法提供进行更改的参与者的 ID，并且可能永远也无法获得。

相反，我们正致力于在 Stackdriver Logging 日志中公开它。但是，发布日期没有预计到达时间。