コンプライアンスにより、検索可能でクエリ可能なネットワークログを7年間保持し、調査のためにSQLクエリを実行することが義務付けられています。最適な設計はどれですか？

コンプライアンス要件を満たすためには、検索可能でクエリ可能なネットワークログを7年間保持し、SQLクエリを実行できる必要があります。Cloud Loggingシンクを使用してネットワークログをBigQueryデータセットにエクスポートすることで、この要件を最適に満たせます。BigQueryは長期保存に優れており、SQLによる強力な分析機能を提供します。 Cloud Loggingのデフォルト保持期間の延長は、SQLクエリ機能が限定的であり、大量のログに対するコスト効率も劣ります。Cloud Storageへのエクスポートは長期保存には適していますが、Logs Explorerでは保存されたオブジェクトに対して直接SQLクエリを実行することはできません。Pub/Subはリアルタイムメッセージングサービスであり、長期的なログストレージやSQL分析には不向きです。