보안 사고 발생 후 예기치 않은 방화벽 변경 및 인스턴스 생성에 대한 간단한 모니터링이 필요합니다. 가장 간단하고 권장되는 솔루션은 무엇입니까?

가장 간단하고 권장되는 솔루션은 Cloud Logging 필터를 사용하여 방화벽 및 인스턴스 작업에 대한 로그 기반 측정항목을 생성하고 이를 모니터링하며 알림을 설정하는 것입니다. Cloud Logging은 GCP의 통합 로깅 서비스이며, 로그 기반 측정항목은 특정 로그 패턴을 기반으로 사용자 정의 측정항목을 생성하여 모니터링 및 알림을 가능하게 합니다. 이는 추가적인 서비스 설정 없이 Cloud Logging 내에서 직접 구현할 수 있어 가장 간단합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. Cloud Storage로 로그를 전달하고 BigQuery로 분석하는 것은 주기적인 분석에는 적합하지만, 실시간 모니터링 및 알림에는 복잡하고 지연이 발생할 수 있습니다. Kibana를 VM에 설치하고 Pub/Sub를 사용하는 것은 추가적인 인프라 및 설정이 필요하여 가장 간단한 솔루션이 아닙니다. 방화벽 규칙 로깅을 활성화하는 것은 방화벽 변경 사항을 모니터링하는 데