Bir düzenleme, belirli uygulama günlüklerini projenizden güvenlik ekibiyle sınırlı bir güvenlik ekibi projesine kopyalamanızı gerektiriyor. Ne yapmalısınız?

Doğru cevap, güvenlik ekibinin projesinde kullanıcı tanımlı günlük paketleri oluşturmak ve uygulamanın günlüklerini oraya yönlendirmek için bir Cloud Logging sink yapılandırmaktır. Cloud Logging sink'leri, günlükleri belirli bir hedefe (bu durumda güvenlik ekibinin projesindeki günlük paketi) yönlendirmek için tasarlanmıştır. Bu, güvenlik ekibinin yalnızca ilgili günlükleri görmesini ve yönetmesini sağlarken, uygulamanın günlüklerinin orijinal projesinde de kalmasını sağlar. Diğer seçenekler yanlıştır çünkü: "Required log bucket" veya "Default log bucket" sistem tarafından yönetilen günlük paketleridir ve doğrudan kopyalama veya sink kurallarını değiştirme yoluyla kullanıcı tarafından kolayca manipüle edilemezler. Bu tür değişiklikler genellikle güvenlik ve uyumluluk sorunlarına yol açabilir. Günlükleri kopyalayan bir iş oluşturmak, gerçek zamanlı bir çözüm değildir ve günlüklerin gecikmeli veya eksik aktarılmasına neden olabilir. Sink'ler ise günlükleri gerçek zamanlı olarak yönlendirir. Sistem Olay günlüklerini kopyalamak, yalnızca belirli bir günlük türünü kapsar ve uygulamanın tüm ilgili günlüklerini güvenlik ekibine sağlamaz.