Vous devez conserver les journaux des nouveaux utilisateurs dans Google Cloud à des fins d'audit interne (1 an) et de conformité (3 ans), les maintenir consultables et minimiser les efforts. Où devriez-vous les stocker ?

L'ingestion des journaux dans Cloud Logging en tant que journaux personnalisés et la définition d'une période de rétention personnalisée est la solution la plus efficace. Cloud Logging offre une gestion centralisée des journaux, des fonctionnalités de recherche puissantes et la possibilité de définir des périodes de rétention spécifiques (jusqu'à 10 ans) pour répondre aux exigences d'audit (1 an) et de conformité (3 ans) avec un effort minimal. Stocker les journaux dans un bucket Cloud Storage avec Object Lifecycle/Retention et un verrouillage de bucket activés est une option viable, mais Cloud Logging est optimisé pour les journaux, offrant de meilleures capacités de recherche et d'analyse. Stocker les journaux dans un bucket Cloud Storage configuré avec une période de rétention de 3 ans ne répond pas à l'exigence de 1 an pour l'audit interne sans sur-rétention inutile. Stocker les journaux dans un bucket Cloud Storage avec une rétention d'un an, puis les déplacer vers un autre bucket avec une rétention de 2 ans, est une solution complexe et manuelle qui augmente l'effort de gestion.