Você tem uma instância Bigtable de três nós armazenando PII. Você deve registrar todas as operações de leitura/gravação e leituras de metadados/configurações em seu SIEM. O que você deve habilitar e como deve exportar os logs?

Para registrar todas as operações de leitura/gravação e leituras de metadados/configurações no Bigtable, é necessário habilitar os logs de auditoria apropriados. Os logs de auditoria de "Data Read" e "Data Write" capturam as operações de leitura e gravação de dados, enquanto "Admin Read" captura as leituras de metadados e configurações. O Cloud Logging é o serviço centralizado para coletar esses logs. Para exportá-los para um SIEM, a melhor prática é usar um sink do Cloud Logging para enviar os logs para um tópico do Pub/Sub. O SIEM pode então se inscrever nesse tópico para receber os logs em tempo real. As outras opções são incorretas porque: Cloud Monitoring não é para auditoria de operações de dados, mas para métricas e eventos. Habilitar apenas "Admin Write" não captura todas as operações de leitura/gravação e metadados. Uma Cloud Function para exportar logs é possível, mas um sink para Pub/Sub é mais escalável e nativo para streaming. O Ops Agent é para VMs e não se aplica diretamente ao Bigtable como um serviço gerenciado. O Dataflow seria um método excessivamente complexo para exportação de logs, que pode ser feito de forma mais simples com sinks do Cloud Logging.