您有一个存储 PII 的三节点 Bigtable 实例。您必须将所有读/写操作以及元数据/配置读取记录到您的 SIEM 中。您应该启用什么以及如何导出日志？

正确答案是启用 Bigtable 实例的 Data Read、Data Write 和 Admin Read 审计日志，然后创建 Cloud Logging 接收器将这些日志导出到 Pub/Sub 主题，最后让您的 SIEM 订阅该主题。这是因为审计日志（包括数据访问日志和管理员活动日志）专门记录了对 Bigtable 实例的读/写操作和元数据/配置读取。将日志导出到 Pub/Sub 是一种标准且可扩展的方式，允许外部系统（如 SIEM）实时订阅和消费日志流。 其他选项不正确： Cloud Monitoring 主要用于收集指标和创建警报，而不是详细的审计日志。 仅启用 Admin Write 日志不足以捕获所有读/写操作和元数据读取。 在 Bigtable 实例上安装 Ops Agent 并不适用于 Bigtable 这种托管服务，且 Dataflow 作业对于简单的日志导出而言过于复杂。