Аудиторы запрашивают все изменения политик Cloud IAM за последние 12 месяцев. Как можно оптимизировать аудит и безопасно предоставить только релевантные данные?

Экспорт логов аудита Cloud IAM в BigQuery позволяет централизованно хранить и анализировать данные. В BigQuery можно создавать представления (views), которые фильтруют данные, показывая аудиторам только изменения политик IAM за последние 12 месяцев. Затем, используя списки контроля доступа (ACL) BigQuery, можно предоставить аудиторам доступ только к этим представлениям, обеспечивая безопасность и конфиденциальность. Создание пользовательских оповещений Stackdriver не предоставляет исторические данные для аудита. Использование Cloud Functions для передачи логов в Cloud SQL добавляет ненужную сложность и затраты, а BigQuery более оптимизирован для анализа больших объемов логов. Экспорт логов в GCS и делегирование доступа к бакету не дает гранулярного контроля над тем, какие именно данные видит аудитор, так как он получит доступ ко всему бакету, а не только к отфильтрованным записям.