A conformidade exige a retenção de logs de rede pesquisáveis e consultáveis por sete anos e a execução de consultas SQL para investigações. Qual design é o mais adequado?

A criação de um sink do Cloud Logging para exportar logs de rede para um conjunto de dados do BigQuery é a solução mais adequada. O BigQuery oferece armazenamento de longo prazo escalável e econômico, além de suporte nativo para consultas SQL complexas, atendendo aos requisitos de conformidade para retenção de sete anos e investigações baseadas em SQL. Confiar na retenção padrão do Cloud Logging e aumentá-la para sete anos é inviável, pois o Cloud Logging tem limites de retenção que não se estendem por sete anos para todos os tipos de log e não é otimizado para consultas SQL complexas em grandes volumes de dados históricos. Exportar logs apenas para o Cloud Storage não permite consultas SQL diretas; o Logs Explorer não executa SQL em objetos do Cloud Storage. Transmitir logs para o Pub/Sub e reter mensagens indefinidamente não é uma solução de armazenamento de longo prazo para logs e não oferece capacidade de consulta SQL.