すべてのCloudログはCloud Loggingに送信されます。セキュリティチームは、異常（例: 不正なファイアウォール変更や侵害）のリアルタイム検出と迅速な対応を必要としています。Googleが推奨するプラクティスに従って、どのエクスポート/処理パイプラインを実装すべきですか？

セキュリティイベントのリアルタイム検出と迅速な対応には、ログをPub/Subトピックにエクスポートし、それをトリガーとしてCloud Functionsで処理するパイプラインが最適です。Cloud Loggingのログシンク機能は、ログが生成されるとほぼリアルタイムでPub/Subにストリーミングします。Cloud FunctionsはPub/Subメッセージを即座に処理できるため、異常を迅速に検出し、自動的に対応する（例: 通知、修復アクションの実行）ことが可能です。 Cloud SchedulerでCloud Loggingをクエリする方法は、ポーリング間隔による遅延が発生し、リアルタイム性に欠けます。BigQueryへのエクスポートとスケジュールされたクエリも同様に、リアルタイムな検出には不向きです。Cloud Storageへのエクスポートは、ファイルがバケットに書き込まれるまで遅延が生じ、リアルタイム処理には適していません。