PII를 저장하는 3노드 Bigtable 인스턴스가 있습니다. 모든 읽기/쓰기 작업과 메타데이터/구성 읽기를 SIEM에 로깅해야 합니다. 무엇을 활성화하고 로그를 어떻게 내보내야 할까요?

정답은 Bigtable 인스턴스에 대한 Data Read, Data Write 및 Admin Read 감사 로그를 활성화하고 Pub/Sub 토픽으로 Cloud Logging 싱크를 생성하여 SIEM이 구독하도록 하는 것입니다. PII를 포함한 모든 읽기/쓰기 작업과 메타데이터/구성 읽기를 로깅하려면 Data Read, Data Write 및 Admin Read 감사 로그가 필요합니다. Cloud Logging 싱크는 이러한 로그를 Pub/Sub으로 실시간 스트리밍할 수 있게 하며, SIEM은 Pub/Sub 토픽을 구독하여 로그를 수신할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. Cloud Monitoring은 감사 로그를 수집하는 데 사용되지 않습니다. Admin Write 로그만으로는 모든 읽기/쓰기 및 메타데이터 읽기를 커버할 수 없으며, Cloud Function은 확장성 및 유지보수 측면에서 Pub/Sub 싱크보다 복잡할 수 있습니다. Bigtable은 관리형 서비스이므로 Ops Agent를 설치할 수 없으며, Dataflow 작업은 로그 내보내기를 위한 과도한 솔루션입니다.