Zachowaj dzienniki dostępu do danych BigQuery przez sześć miesięcy i upewnij się, że tylko personel audytowy we wszystkich projektach ma do nich dostęp. Jaka strategia eksportu logów spełnia ten wymóg?

Prawidłowa odpowiedź to eksportowanie dzienników dostępu do danych za pomocą zagregowanego ujścia eksportu do zasobnika Cloud Storage w nowo utworzonym projekcie dla dzienników audytu i ograniczenie dostępu do tego projektu. Zagregowane ujście eksportu (aggregated export sink) pozwala na centralne zbieranie dzienników ze wszystkich projektów w organizacji, co jest kluczowe dla zapewnienia dostępu personelowi audytowemu we wszystkich projektach. Utworzenie dedykowanego projektu dla dzienników audytu i przechowywanie ich w Cloud Storage (które oferuje konfigurowalne zasady przechowywania, spełniające wymóg sześciu miesięcy) zapewnia scentralizowaną kontrolę dostępu i spełnia wymóg bezpieczeństwa. Ograniczenie dostępu do tego projektu tylko dla personelu audytowego gwarantuje zgodność z wymaganiami. Pozostałe opcje nie zapewniają centralizacji dzienników ze wszystkich projektów lub nie gwarantują odpowiedniego przechowywania i kontroli dostępu.