Die Compliance erfordert die Aufbewahrung von durchsuchbaren, abfragbaren Netzwerkprotokollen für sieben Jahre und die Ausführung von SQL-Abfragen für Untersuchungen. Welches Design ist am besten geeignet?

Die Erstellung einer Cloud Logging-Senke, die Netzwerkprotokolle in ein BigQuery-Dataset exportiert, ist die beste Lösung, da BigQuery für die langfristige Speicherung großer Datenmengen optimiert ist und SQL-Abfragen für die Analyse unterstützt, was den Compliance-Anforderungen entspricht. Die Standardaufbewahrung von Cloud Logging ist nicht für sieben Jahre ausgelegt und die Erhöhung der Aufbewahrungseinstellung ist oft teurer und weniger flexibel für SQL-Abfragen als BigQuery. Das Exportieren von Protokollen nur nach Cloud Storage erfordert zusätzliche Schritte und Tools für SQL-Abfragen, da Logs Explorer nicht direkt SQL-Abfragen auf Cloud Storage-Objekte ausführt. Pub/Sub ist ein Messaging-Dienst, keine langfristige Speicherlösung für abfragbare Protokolle, und das unbegrenzte Speichern von Nachrichten ist nicht seine primäre Funktion.