开启Spanner DATA_READ/DATA_WRITE日志后无法查看SQL查询的咨询

先直接给你结论：目前Cloud Spanner的DATA_READ和DATA_WRITE审计日志确实不会记录完整的SQL查询语句，这是当前服务的设计限制，不是你配置的问题——你的auditConfigs配置是完全正确的，针对spanner.googleapis.com开启两种日志类型的设置没问题。

那你能从现有审计日志里获取到哪些有用信息呢？主要是这些：

• 请求核心元数据：发起请求的身份（比如你的邮箱或服务账号）、请求的精确时间、目标实例和数据库的资源ID，还有请求对应的操作类型（比如Read、ExecuteSql这类标识，能区分是控制台查看数据还是API执行查询）。
• 数据访问范围：如果是通过控制台查看数据表的「Data」标签，日志会明确记录你访问的具体表名；API调用的话，会标记操作对应的资源路径。
• 请求结果状态：能看到请求是否成功执行，如果失败的话，还会返回对应的错误代码和简要描述。

至于为什么审计日志不记录SQL语句，主要是出于数据隐私和日志存储成本的考量——Spanner的审计日志核心聚焦在谁在什么时间访问了哪些资源的行为审计，而非具体的查询内容。

如果你确实需要记录SQL语句，有两个替代方案可以考虑：

1. 启用Cloud Spanner数据库日志：在实例级别开启这个功能后，会记录所有执行的SQL语句（包括查询、DML、DDL等），不过要注意，启用后会增加额外的存储成本，日志保留时间也可以根据你的需求配置。
2. 应用层自行记录：在你的应用代码里，对发送给Spanner的SQL语句做日志输出，这种方式更灵活，你可以自定义记录的内容和存储位置，但需要自己维护日志的管理和存储。

内容的提问来源于stack exchange，提问作者Dave