Reter logs de acesso a dados do BigQuery por seis meses e garantir que apenas o pessoal de auditoria em todos os projetos possa acessá-los. Qual estratégia de exportação de logs atende a esse requisito?

A opção correta é exportar logs de acesso a dados por meio de um sink de exportação agregado para um bucket do Cloud Storage em um projeto recém-criado para logs de auditoria e restringir o acesso a esse projeto. Um sink agregado permite coletar logs de vários projetos em um único destino centralizado, o que é essencial para auditoria em toda a organização. Armazenar os logs em um projeto dedicado e restringir o acesso a ele garante que apenas o pessoal de auditoria possa visualizá-los, atendendo ao requisito de segurança. O Cloud Storage é ideal para retenção de longo prazo (seis meses). As outras opções são menos eficazes: Habilitar logs e restringir o acesso ao Stackdriver Logging (agora Cloud Logging) em cada projeto não centraliza os logs, dificultando a auditoria. Exportar para buckets em cada projeto dos Analistas de Dados também não centraliza e pode levar a configurações de acesso inconsistentes. Exportar para um bucket em um projeto recém-criado, mas usando um sink no nível do projeto, exigiria configurar um sink em cada projeto de origem, o que é menos eficiente do que um sink agregado.