您必须在 Google Cloud 中保留新用户日志，以用于内部审计（1 年）和合规性（3 年），并使其可搜索，同时最大限度地减少工作量。您应该将它们存储在哪里？

正确答案是“将日志作为自定义日志摄取到 Cloud Logging 中，并设置自定义保留期”。Cloud Logging 允许您摄取自定义日志，并为它们配置不同的保留期，这直接满足了内部审计（1 年）和合规性（3 年）的要求，同时提供可搜索性并最大限度地减少管理工作。 将日志存储在启用了 Object Lifecycle/Retention 和存储桶锁定的 Cloud Storage 存储桶中，虽然可以满足保留期和不可变性要求，但搜索功能不如 Cloud Logging 强大，需要额外的工作来建立索引和查询。 将日志存储在配置了 3 年保留期的 Cloud Storage 存储桶中，无法满足 1 年审计要求，并且搜索同样不便。 将日志存储在具有 1 年保留期的 Cloud Storage 存储桶中，一年后将其移动到另一个具有 2 年保留期的存储桶中，这种方法增加了管理复杂性，且搜索功能依然受限。