Todos los registros de Cloud se envían a Cloud Logging. Seguridad necesita detección en tiempo real y respuesta rápida a anomalías (por ejemplo, cambios no autorizados en el firewall o infracciones). Siguiendo las prácticas recomendadas de Google, ¿qué pipeline de exportación/procesamiento debería implementar?

La exportación de registros a un tema de Pub/Sub y la invocación de una Cloud Function es la solución recomendada por Google para la detección y respuesta en tiempo real. Pub/Sub proporciona un mecanismo de entrega de mensajes asíncrono y de baja latencia, y Cloud Functions puede procesar estos mensajes instantáneamente a medida que llegan, lo que permite una respuesta rápida a las anomalías. Usar Cloud Scheduler para consultar Cloud Logging cada minuto introduce latencia, lo que no cumple con el requisito de "tiempo real". Exportar a BigQuery y ejecutar consultas programadas también introduce un retraso significativo. Exportar a Cloud Storage y activar Cloud Run es posible, pero Cloud Storage está diseñado para almacenamiento de objetos y no para la ingesta de registros en tiempo real, lo que podría generar latencia adicional en comparación con Pub/Sub.