Alle cloudlogs worden naar Cloud Logging gestuurd. Beveiliging heeft behoefte aan real-time detectie en snelle respons op afwijkingen (bijv. ongeautoriseerde firewallwijzigingen of inbreuken). Welke export-/verwerkingspipeline moet u implementeren, volgens de door Google aanbevolen praktijken?

De correcte optie is het exporteren van logs naar een Pub/Sub topic en het aanroepen van een Cloud Function. Dit is de aanbevolen Google Cloud-architectuur voor real-time verwerking van loggebeurtenissen. Cloud Logging kan logs direct naar Pub/Sub exporteren. Pub/Sub biedt een asynchrone, schaalbare berichtenservice die Cloud Functions kan activeren bij elk nieuw bericht (loggebeurtenis). Cloud Functions zijn serverloze compute-services die snel kunnen reageren op gebeurtenissen en de loggegevens in real-time kunnen analyseren op afwijkingen, wat essentieel is voor snelle detectie en respons. Het gebruik van Cloud Scheduler om Cloud Logging te bevragen is niet real-time en inefficiënt. Logs exporteren naar BigQuery en geplande queries uitvoeren is geschikt voor batch-analyse en rapportage, niet voor real-time detectie. Logs exporteren naar een Cloud Storage bucket en Cloud Run triggeren is mogelijk, maar Cloud Storage is primair voor objectopslag en minder geoptimaliseerd voor real-time gebeurtenisgestuurde triggers dan Pub/Sub in combinatie met Cloud Functions.