La conformité exige la conservation de journaux réseau consultables et interrogeables pendant sept ans, ainsi que l'exécution de requêtes SQL pour les investigations. Quelle conception est la mieux adaptée ?

L'exportation de journaux réseau vers BigQuery via un récepteur Cloud Logging est la solution la plus adaptée car BigQuery est un entrepôt de données analytique conçu pour le stockage à long terme de grands volumes de données et l'exécution de requêtes SQL complexes et performantes. La rétention par défaut de Cloud Logging est limitée et l'augmenter à sept ans n'est pas une fonctionnalité standard pour tous les types de journaux, et BigQuery est plus optimisé pour les requêtes analytiques sur de grandes périodes. Exporter vers Cloud Storage seul ne permet pas d'exécuter des requêtes SQL directement sur les objets stockés, et Logs Explorer n'est pas conçu pour interroger des données brutes dans Cloud Storage. Pub/Sub est un service de messagerie en temps réel, pas une solution de stockage à long terme pour des requêtes historiques.