個人を特定できる情報（PII）が含まれる可能性のあるファイルをCloud StorageとBigQueryにストリーミングしており、結合キーの参照整合性を維持しながら機密フィールドをマスクする必要があります。DLP APIをどのように使用すべきですか？

このシナリオでは、参照整合性を維持しながら機密フィールドをマスクする必要があるため、DLP APIの形式保持トークン化が最適です。形式保持トークン化は、元のデータの形式（文字数、データ型など）を維持したまま、PIIを暗号化されたトークンに置き換えるため、結合キーとして使用しても参照整合性が損なわれません。 「PIIを暗号トークンに置き換えて仮名を作成し、トークン化されていないデータをロックダウンされたバケットに保存します」は、参照整合性を維持できない可能性があります。トークン化されたデータと元のデータの形式が異なる場合、結合キーとして機能しない可能性があります。 「すべてのPIIを編集し、編集されていないコピーをロックダウンされたバケットに保存します」は、PIIを完全に削除するため、参照整合性を維持できません。 「すべてのBigQueryテーブルをスキャンし、見つかったPIIをすべてマスクします」は、ストリーミングデータに対するリアルタイムの要件を満たしません。これはバッチ処理に適しています。