Alle Cloud-Logs werden an Cloud Logging gesendet. Die Sicherheitsabteilung benötigt eine Echtzeit-Erkennung und schnelle Reaktion auf Anomalien (z. B. nicht autorisierte Firewall-Änderungen oder Sicherheitsverletzungen). Welche Export-/Verarbeitungspipeline sollten Sie gemäß den von Google empfohlenen Best Practices implementieren?

Die empfohlene Best Practice für Echtzeit-Erkennung und schnelle Reaktion auf Anomalien ist der Export von Logs in ein Pub/Sub-Thema, das dann eine Cloud Function auslöst. Cloud Functions können sofort auf neue Nachrichten in Pub/Sub reagieren und die Log-Ereignisse verarbeiten, um Anomalien zu erkennen und entsprechende Maßnahmen einzuleiten. Dies ermöglicht eine nahezu sofortige Reaktion. Das Abfragen von Cloud Logging mit Cloud Scheduler ist nicht echtzeitfähig und erzeugt unnötige Latenz. Das Exportieren nach BigQuery und das Ausführen geplanter Abfragen ist ebenfalls nicht für Echtzeit-Anforderungen geeignet, da es zu Verzögerungen kommt. Das Exportieren in einen Cloud Storage-Bucket und das Auslösen von Cloud Run ist zwar möglich, aber Pub/Sub und Cloud Functions bieten eine direktere und effizientere Echtzeit-Verarbeitungspipeline für Log-Ereignisse.