您必須在 BigQuery 中啟用 IAM 存取稽核日誌記錄，以供外部稽核員遵循 Google 最佳實務。您應該怎麼做？

為遵循 Google 最佳實務，應將稽核員群組而非個別使用者帳戶新增至 IAM 角色，以簡化管理。logging.viewer 角色允許稽核員檢視所有日誌，包括 IAM 存取稽核日誌。bigQuery.dataViewer 角色則提供 BigQuery 資料的唯讀存取權，這對於稽核 BigQuery 相關活動是必要的。使用預先定義的角色是最佳實務，因為它們由 Google 管理並定期更新，提供適當的權限集。建立自訂角色通常只在預先定義的角色無法滿足特定需求時才考慮，且會增加管理負擔。