Registros de acceso a datos

Data Access está desactivado por defecto, salvo para BigQuery. Cada servicio se activa por separado y por tipo: ADMIN_READ (lectura de configuración), DATA_READ y DATA_WRITE (lectura y escritura de datos del usuario). Activar los tres en un servicio de mucho tráfico genera un volumen grande, y por eso muchas organizaciones lo dejan apagado y solo descubren el hueco cuando lo necesitan.

Revisa configuracion_de_acceso_a_datos antes de usar un registro de acceso a datos como prueba de nada.

La configuración dice qué tipos están activos en cada servicio y desde qué momento. Un registro que empieza a media jornada deja sin cubrir todo lo anterior: la ausencia de entradas antes de esa hora no significa que no hubo accesos, significa que nadie los estaba guardando. Es la primera comprobación de cualquier investigación de lecturas.

La columna numResponseItems guarda cuántos elementos devolvió una consulta o un listado. En BigQuery, devolver decenas de miles de filas de una tabla de clientes a quien normalmente consulta una tabla de ventas es un patrón que no se ve mirando solo el nombre del método: se ve en el volumen y en el recurso.

Una llamada grande es una pista; la suma de varias de la misma identidad dice cuánto se llevó. Suma los elementos que devolvió BigQuery a la identidad del contratista, solo con las entradas de ese servicio.

Las lecturas de Storage del contratista aparecen a las 15:12 y las 15:14. Antes de las 15:00 no hay ninguna entrada de ese servicio. La conclusión del informe debe separar lo que el registro prueba de lo que simplemente no registró.