Eventarc审计日志触发器的监听范围是否仅限当前GCP项目？

• 已在GCP环境完成两项配置：
  1. 配置Log Sink，将全量日志集中归集到指定GCP项目
  2. 创建Eventarc触发器，监听Cloud Resource Manager事件，具体监听目标为createProject方法
• Eventarc触发器配置截图：
  

• Eventarc触发器是否仅能监听当前项目的日志？
• Eventarc是否支持访问GCP项目内所有logs bucket中的全量日志？

• 仅当Cloud Logging的查询范围设置为包含所有日志存储桶、不限制为当前项目时，才能查询到目标日志
• 上述可正常检索到目标日志的场景下，Eventarc不会生成任何触发事件
• Cloud Logging查询界面截图：
  

该现象是Eventarc的固有功能限制，不存在配置疏漏，核心规则如下：

1. Eventarc的Cloud Logging类触发器，默认仅监听触发器所属项目、写入该项目默认日志路径的实时日志流，不会自动扫描项目下所有日志桶的存量/归集日志，也不会默认监听跨项目写入的日志。
2. 通过Log Sink跨项目归集到目标项目的日志，虽然在控制台调整查询范围后可以检索到，但这类日志的写入链路不会经过Eventarc的实时匹配层：Eventarc的触发逻辑是在日志写入原始项目的日志流时做规则匹配，而非对Sink归集后的二次存储日志做匹配，因此不会触发事件。
3. 若要实现全范围createProject事件的触发能力，正确配置方式为：
   • 在组织层级部署Eventarc触发器，直接监听组织下所有项目的Cloud Resource Manager事件，统一投递到目标项目的接收服务
   • 不要依赖跨项目Log Sink归集后的日志作为Eventarc的触发源，该链路官方不支持。

内容的提问来源于stack exchange，提问作者tHappy