Después de un incidente de seguridad, necesita un monitoreo simple para cambios inesperados en el firewall y la creación de instancias. ¿Cuál es la solución recomendada más sencilla?

La opción correcta es usar filtros de Cloud Logging para crear métricas basadas en registros y luego monitorear y alertar sobre ellas. Esta es la solución más sencilla porque Cloud Logging y Cloud Monitoring están integrados de forma nativa en Google Cloud. Permite configurar alertas directamente sobre cambios específicos en firewalls y la creación de instancias, sin necesidad de servicios adicionales o configuraciones complejas. Crear un log sink a Cloud Storage y usar BigQuery es una solución más robusta para análisis a largo plazo, pero es más compleja para el monitoreo simple y reactivo que se pide. Instalar Kibana en una VM es una solución de terceros que añade complejidad de gestión y configuración. Habilitar el registro de reglas de firewall solo cubre los firewalls y no la creación de instancias, además de que las alertas no son tan granulares como las métricas basadas en registros.