Logs que registran quién hizo qué, dónde y cuándo en Google Cloud. Los de actividad administrativa y eventos del sistema están siempre activos y se guardan 400 días en el bucket _Required; los de acceso a datos están desactivados por defecto en la mayoría de los servicios.
En el ACE se pregunta dónde buscar quién cambió una política de IAM (actividad administrativa, método SetIamPolicy) y qué habilitar para saber quién lee datos (acceso a datos).
Cloud Audit Logs es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.