Compliance vereist het bewaren van doorzoekbare, opvraagbare netwerklogs gedurende zeven jaar en het uitvoeren van SQL-queries voor onderzoeken. Welk ontwerp past het beste?

De correcte optie is het maken van een Cloud Logging sink die netwerklogs exporteert naar een BigQuery dataset. BigQuery is een volledig beheerde, serverloze datawarehouse die uitstekend geschikt is voor het opslaan van grote hoeveelheden loggegevens gedurende lange perioden (zeven jaar) en het uitvoeren van complexe SQL-queries voor analyses en onderzoeken. Dit voldoet direct aan de vereisten voor doorzoekbaarheid, opvraagbaarheid en SQL-analyse. Het verhogen van de standaard retentie van Cloud Logging is niet optimaal, omdat Cloud Logging primair bedoeld is voor operationele monitoring en niet voor langetermijnarchivering en complexe SQL-analyses over grote datasets. Logs exporteren naar Cloud Storage en Logs Explorer gebruiken is ongeschikt, omdat Logs Explorer geen SQL-queries op Cloud Storage objecten ondersteunt. Het streamen van logs naar Pub/Sub en berichten onbepaald bewaren is ook geen geschikte oplossing, aangezien Pub/Sub een messaging service is, geen datawarehouse voor langetermijnopslag en SQL-analyse.