Você deve reter novos logs de usuário no Google Cloud para auditoria interna (1 ano) e conformidade (3 anos), mantê-los pesquisáveis e minimizar o esforço. Onde você deve armazená-los?

A ingestão de logs no Cloud Logging como logs personalizados com um período de retenção personalizado é a solução mais eficiente. O Cloud Logging é projetado para agregação, pesquisa e análise de logs, atendendo aos requisitos de auditoria e conformidade com facilidade de gerenciamento. Ele permite configurar políticas de retenção de dados por tipo de log, garantindo que os logs sejam mantidos pelo tempo necessário (3 anos para conformidade) e sejam pesquisáveis. Armazenar logs em um bucket do Cloud Storage com Object Lifecycle/Retention e bloqueio de bucket ativados é uma opção válida para retenção a longo prazo e imutabilidade, mas a pesquisa e análise de logs diretamente no Cloud Storage são mais complexas e menos eficientes do que no Cloud Logging. Armazenar logs em um bucket do Cloud Storage configurado com um período de retenção de 3 anos é semelhante à opção anterior, mas também carece da capacidade de pesquisa e análise otimizadas do Cloud Logging. Armazenar logs em um bucket do Cloud Storage com retenção de 1 ano e, após um ano, movê-los para outro bucket com retenção de 2 anos, adiciona complexidade desnecessária de gerenciamento e automação, além de não otimizar a capacidade de pesquisa.