PII depolayan üç düğümlü bir Bigtable örneğiniz var. Tüm okuma/yazma işlemlerini ve meta veri/yapılandırma okumalarını SIEM'inize kaydetmeniz gerekiyor. Ne etkinleştirmeli ve günlükleri nasıl dışa aktarmalısınız?

Kişisel Tanımlayıcı Bilgiler (PII) içeren bir Bigtable örneği için tüm okuma/yazma ve meta veri işlemlerini SIEM'e kaydetmek amacıyla, Audit Logs (Denetim Günlükleri) sayfasından Bigtable için Data Read, Data Write ve Admin Read denetim günlüklerini etkinleştirmek en doğru yaklaşımdır. Bu, tüm ilgili etkinlikleri yakalar. Ardından, Cloud Logging'den bu günlükleri bir Pub/Sub konusuna yönlendiren bir sink (havuz) oluşturulur. SIEM, bu Pub/Sub konusuna abone olarak günlükleri gerçek zamanlı olarak alabilir. Diğer seçenekler şunlar için uygun değildir: Cloud Monitoring, operasyonel metrikler ve uyarılar için kullanılır, denetim günlüklerini toplamaz. Yalnızca Admin Write günlüklerini etkinleştirmek, Data Read ve Data Write işlemlerini kaçırır. Cloud Function, Pub/Sub'a göre daha karmaşık bir entegrasyon gerektirebilir. Bigtable, yönetilen bir hizmettir ve Ops Agent'ın doğrudan Bigtable örneğine yüklenmesi mümkün değildir. Dataflow işi, günlük aktarımı için gereksiz yere karmaşık bir çözümdür.