CloudSQLのSQL監査ログを取得してみた！ - Qiita

やりたいこと CloudSQLに格納されている機密情報に対して、不正なSQLクエリが実行されていないか監査したい。 設定方法 GCPのWeb管理コンソールにログイン後、[SQL]をクリックし、インスタンスIDをクリックします。 [設定] > [設定の編集]をクリックします。 [設定オプション] > [データベース フラグの追加]で[+項目を追加]をクリックします。 [フラグを選択]をクリックし、[log_statement]を選択します。 全てのログを取得するように[all]を指定します。 [保存]します。 [設定]で内容に追加されていればOKです。 【参考】 ・データベース フラグを構成する ・log_statement 動作確認 [Cloud Shellを使用して接続]をクリックします。 Cloud ShellでDB接続後、以下のように①テーブル作成、②データ投入、③データを参照を実施