运维部门需要保留 Cloud VPN 日志事件一年。如何配置日志记录以保存这些日志？

正确答案是创建 Cloud Logging 过滤器并将匹配的日志导出到 Cloud Storage 存储桶。Cloud Logging 默认保留日志的时间有限（通常为 30 天）。要将日志保留一年，您需要创建一个日志接收器 (sink)，使用过滤器选择 Cloud VPN 日志，然后将这些日志导出到 Cloud Storage 存储桶。Cloud Storage 提供了经济高效且持久的存储，非常适合长期归档。 启用 Compute Engine API 和防火墙日志记录与 Cloud VPN 日志无关，因为 VPN 日志是独立于防火墙规则生成的。创建 Cloud Logging 信息中心只能显示日志，不能延长日志的保留时间。将日志导出到 Pub/Sub 主题是用于实时处理日志，而不是长期存储。