AX Case
에이전트 어떻게 감사(Audit) 할 것인가: Google Cloud Agent Platform 감사 로그
Gemini Enterprise Agent Platform(옛 Vertex AI)의 감사 로그를 8장 덱으로 풀었습니다. 설정 변경은 늘 남지만 에이전트가 고객 세션·메모리를 읽고 코드를 실행한 기록은 기본으로 꺼진 데이터 액세스 로그를 켜야 남는다는 원문 사실에서 출발해, 고객 문의 1건의 호출 8개 따라가기, 로그 한 건의 필드, 비공개 로그 뷰어 권한, 30일 기본 보관과 BigQuery 복사, 원문 사실로 추정한 '에이전트별 전용 계정' 필요성, 착수 전 결정 4가지와 10영업일 적용·통과 기준까지 담았습니다.
장별 메시지
- 기본값엔 데이터 열람 기록이 없어 켜고 보관·권한을 정해야 함
- 구성을 바꾼 기록은 늘 남고 데이터를 읽고 쓴 기록은 켜야 남음
- 문의 1건의 호출 8개 중 7개는 데이터 액세스를 켜야 남음
- 로그 한 건의 '누가'는 사람이 아니라 호출한 계정 단위로 남음
- 데이터 액세스 로그는 비공개 로그 뷰어만 읽도록 따로 묶임
- 기본 보관이 짧아 1년 감사는 켜는 날 복사·연장이 필요함
- 전용 계정 없이는 로그로 에이전트를 가르기 어려울 것으로 보임
- 고객 데이터 에이전트부터 10영업일에 켜고 감사 질문 5개로 판정함
이 덱의 근거
- 원문Agent Platform audit logging informationGoogle Cloud 문서
- 노트Agent Platform Audit Logging: 에이전트·모델 호출을 누가 언제 했는지 남기는 감사 로그 설정원문을 읽고 요약·기술 디테일·현업 실행을 정리
- 덱에이전트 어떻게 감사(Audit) 할 것인가: Google Cloud Agent Platform 감사 로그노트와 원문을 근거로 구조를 다시 짬. 덱 안 출처 태그: 원문 · 보강 · 노트 · 가상
표지 이미지는 생성 이미지로 만든 개념 표현이며 실제 제품·설비 사진이 아닙니다.