您有一個儲存 PII 的三節點 Bigtable 實例。您必須將所有讀取/寫入操作以及中繼資料/組態讀取記錄到您的 SIEM。您應該啟用什麼以及如何匯出日誌？

正確答案是啟用 Bigtable 實例的 Data Read、Data Write 和 Admin Read 稽核日誌，然後建立一個 Cloud Logging 接收器到 Pub/Sub 主題，並讓 SIEM 訂閱該主題。這是因為稽核日誌會記錄所有管理員活動（Admin Read/Write）和資料存取（Data Read/Write），這符合記錄所有讀取/寫入操作以及中繼資料/組態讀取的要求。透過 Cloud Logging 接收器將這些日誌匯出到 Pub/Sub，可以實現即時或近即時地將日誌傳輸到 SIEM 系統。 其他選項不正確的原因： Cloud Monitoring 主要用於監控效能指標和應用程式健康狀況，而非詳細的稽核日誌。 僅啟用 Admin Write 日誌不足以記錄所有讀取操作和資料寫入。 Ops Agent 不適用於 Bigtable 稽核日誌的匯出，且 Dataflow 作業在此情境下過於複雜，Cloud Logging 接收器是更直接且高效的解決方案。