PIIを保存する3ノードのBigtableインスタンスがあります。すべての読み取り/書き込み操作、およびメタデータ/構成の読み取りをSIEMにログとして記録する必要があります。何を有効にし、どのようにログをエクスポートすべきですか？

PIIの読み書き操作とメタデータ/構成の読み取りをログに記録するには、BigtableのData Read、Data Write、およびAdmin Read監査ログを有効にする必要があります。これらのログはCloud Loggingに保存されます。Cloud Loggingシンクを使用して、これらのログをPub/Subトピックにエクスポートできます。その後、SIEMシステムをPub/Subトピックのサブスクライバーとして構成することで、ログをリアルタイムでSIEMに転送できます。 他の選択肢は不適切です。Cloud Monitoringはログの収集ではなく監視を目的としています。Ops AgentはCompute EngineインスタンスなどのVMにインストールされ、Bigtableインスタンスには直接インストールできません。また、カスタムDataflowジョブは複雑で、Cloud LoggingシンクとPub/Subを使用するよりも効率的ではありません。