Tutti i log di Cloud vengono inviati a Cloud Logging. La sicurezza richiede il rilevamento in tempo reale e una risposta rapida alle anomalie (ad esempio, modifiche non autorizzate al firewall o violazioni). Seguendo le pratiche consigliate da Google, quale pipeline di esportazione/elaborazione dovresti implementare?

L'esportazione dei log in un argomento Pub/Sub e l'attivazione di una Cloud Function per l'elaborazione è la soluzione migliore per il rilevamento in tempo reale e la risposta rapida. Pub/Sub fornisce un meccanismo di messaggistica asincrono e a bassa latenza, mentre Cloud Functions offre un'esecuzione serverless e reattiva, consentendo l'elaborazione immediata degli eventi di log. Le altre opzioni sono meno adatte per i requisiti in tempo reale: L'utilizzo di Cloud Scheduler per interrogare Cloud Logging introduce un ritardo minimo di un minuto, non soddisfacendo il requisito "in tempo reale". L'esportazione in BigQuery e l'esecuzione di query pianificate è ottimale per l'analisi di grandi volumi di dati storici, ma non per il rilevamento immediato. L'esportazione in Cloud Storage e l'attivazione di Cloud Run potrebbe comportare una latenza maggiore rispetto a Pub/Sub/Cloud Functions per l'elaborazione di singoli eventi di log in tempo reale, ed è più adatta per l'elaborazione batch o per servizi web.