有没有办法从Google Vault导出下载导出的数据？

Question

从上的文档https://developers.google.com/vault/guides/exports，我已经能够创建、列出和检索导出，但还没有找到任何方法下载与特定导出关联的导出数据。是否有任何方法可以通过API下载导出的文件，或者只能通过vault UI进行下载？

导出元数据中有一个Cloud dStorageSink键，但是尝试使用使用云存储API提供的值会导致通用权限问题（403错误）。

示例导出元数据响应：

{
    "status": "COMPLETED",
    "cloudStorageSink": {
        "files": [
            {
                "md5Hash": "da5e3979864d71d1e3ac776b618dcf48",
                "bucketName": "408d9135-6155-4a43-9d3c-424f124b9474",
                "objectName": "a740999b-e11b-4af5-b8b1-6c6def35d677/exportly-41dd7886-fe02-432f-83c-a4b6fd4520a5/Test_Export-1.zip",
                "size": "37720"
            },
            {
                "md5Hash": "d345a812e15cdae3b6277a0806668808",
                "bucketName": "408d9135-6155-4a43-9d3c-424f124b9474",
                "objectName": "a507999b-e11b-4af5-b8b1-6c6def35d677/exportly-41dd6886-fb02-4c2f-813c-a4b6fd4520a5/Test_Export-metadata.xml",
                "size": "8943"
            },
            {
                "md5Hash": "21e91e1c60e6c07490faaae30f8154fd",
                "bucketName": "408d9135-6155-4a43-9d3c-424f124b9474",
                "objectName": "a503959b-e11b-4af5-b8b1-6c6def35d677/exportly-41dd6786-fb02-42f-813c-a4b6fd4520a5/Test_Export-results-count.csv",
                "size": "26"
            }
        ]
    },
    "stats": {
        "sizeInBytes": "46689",
        "exportedArtifactCount": "7",
        "totalArtifactCount": "7"
    },
    "name": "Test Export",
    ...
}

Answer 1

您看到的问题是因为API使用最小权限原则。

对您的影响是，由于您的目标是从导出中下载文件，您将获得仅下载文件的权限，而不是整个桶（即使它只包含这些文件）。

这就是为什么当您从存储桶请求信息时，会出现403错误（权限错误）。但是，您确实有权下载存储桶中的文件。这样，你应该做的是直接获取每个对象，做这样的请求（使用问题上的信息）：

GEThttps://storage.googleapis.com/storage/v1/b/408d9135-6155-4a43-9d3c-424f124b9474/o/a740999b-e11b-4af5-b8b1-6c6def35d677/exportly-41dd7886-fe02-432f-83c-a4b6fd4520a5/Test_Export-1.zip

因此，简而言之，不是获取完整的存储桶，而是获取导出生成的每个文件。

希望这有帮助。

Answer 2

创建所有导出后，您需要等待它们完成。你可以用https://developers.google.com/vault/reference/rest/v1/matters.exports/list 检查事件中每个导出的状态。在响应中，参考“exports”数组并检查每个数组的“status”值，可以下载任何表示“COMPLETED”的值。

要下载完成的导出，请转到每个导出的“云存储库”对象，并获取“文件”数组中第一个条目的“桶名”和“对象名”值。您需要使用云存储API和这两个值来下载文件。本页有所有流行语言的代码示例，并使用APIhttps://cloud.google.com/storage/docs/downloading-objects#storage-download-object-cpp.

希望能有帮助。

Answer 3

有两种方法可以执行您需要的操作：

第一个：
使用OAuth 2.0刷新和访问键，但是需要用户的干预，确认您的应用程序访问。你可以在这里找到谷歌提供的一个不错的游乐场和更多信息：https://developers.google.com/oauthplayground/.

1. 您首先需要选择所需的API（在您的情况下是：https://www.googleapis.com/auth/devstorage.full_controll在云存储JSON API v1部分下。

第二个：
使用Google客户端库以编程方式下载它。这是@darkfolcer建议的方法，但是我认为谷歌提供的文档是不够的，因此没有真正的帮助。如果python示例有所帮助，您可以在以下问题的答案中找到一个示例-如何在使用python API创建文件后立即从Google Vault导出下载文件？