Você precisa de logs combinados de vários projetos dos últimos 60 dias e quer explorá-los e analisá-los rapidamente, seguindo as práticas recomendadas do Google. O que você deve fazer?

A opção correta é criar um sink do Logging exportando para um conjunto de dados do BigQuery e definir a expiração da tabela para 60 dias. Isso permite centralizar logs de múltiplos projetos no BigQuery, que é otimizado para análise rápida de grandes volumes de dados, e a expiração da tabela garante a retenção de 60 dias conforme o requisito. A opção de selecionar resource.labels.projectid="" no Cloud Logging não é ideal para análise combinada e rápida de grandes volumes de logs de múltiplos projetos, pois o Logging UI tem limitações para consultas complexas e grandes conjuntos de dados. Exportar para o Cloud Storage é bom para arquivamento de longo prazo, mas o BigQuery é superior para exploração e análise interativa. Usar o Cloud Scheduler para ler logs e gravá-los no BigQuery é uma solução mais complexa e menos eficiente do que usar um sink nativo do Logging, que é projetado para essa finalidade.