Retenga los registros de acceso a los datos de BigQuery durante seis meses y asegúrese de que solo el personal de auditoría de todos los proyectos pueda acceder a ellos. ¿Qué estrategia de exportación de registros cumple con este requisito?

La opción correcta es exportar los registros de acceso a los datos a través de un "aggregated export sink" a un bucket de Cloud Storage en un proyecto recién creado para registros de auditoría y restringir el acceso a ese proyecto. Esta estrategia garantiza que todos los registros de acceso a los datos de BigQuery de la organización se centralicen en un único lugar (el bucket de Cloud Storage en el proyecto de auditoría), lo que facilita la retención de seis meses y el control de acceso exclusivo para el personal de auditoría. Un "aggregated export sink" permite exportar registros de múltiples proyectos a un destino centralizado. Las otras opciones son incorrectas porque no centralizan los registros de auditoría de forma efectiva en un solo lugar con control de acceso granular para el personal de auditoría o no cumplen con el requisito de retención y acceso exclusivo.