Tüm Cloud günlükleri Cloud Logging'e gönderilir. Güvenlik ekibinin anormalliklere (örneğin, yetkisiz güvenlik duvarı değişiklikleri veya ihlaller) karşı gerçek zamanlı algılama ve hızlı yanıt vermesi gerekmektedir. Google tarafından önerilen uygulamaları takip ederek hangi dışa aktarma/işleme hattını uygulamalısınız?

Güvenlik ekibinin anormalliklere karşı gerçek zamanlı algılama ve hızlı yanıt vermesi gerektiği için, günlükleri Pub/Sub'a aktarmak ve bir Cloud Function ile işlemek en uygun çözümdür. Bu yaklaşım, günlükler oluşturulur oluşturulmaz Cloud Function'ın tetiklenmesini sağlayarak gerçek zamanlı işleme ve yanıt yeteneği sunar. Diğer seçenekler gerçek zamanlı gereksinimleri karşılamaz: Cloud Scheduler ile her dakika sorgulama, gerçek zamanlı değildir ve gecikmeye neden olur. BigQuery'ye aktarıp zamanlanmış sorgular çalıştırmak da gerçek zamanlı değildir ve sorgu aralıklarına bağlı olarak gecikme yaşanır. Cloud Storage'a aktarıp Cloud Run'ı tetiklemek, yeni nesneler oluşturulduğunda tetiklenebilir ancak günlüklerin depolama alanına yazılma süresi nedeniyle Pub/Sub'a göre daha fazla gecikme yaşatabilir. Ayrıca, Cloud Run'ın sürekli çalışması yerine olay tabanlı bir tetikleyiciye ihtiyaç duyulur.