所有 Cloud 記錄都會傳送到 Cloud Logging。安全性團隊需要即時偵測並快速回應異常狀況 (例如，未經授權的防火牆變更或入侵)。遵循 Google 建議的做法，您應該實作哪種匯出/處理管道？

將記錄匯出到 Pub/Sub 主題，並叫用 Cloud Function 來處理相關記錄事件，是偵測異常狀況的即時且可擴展的解決方案。Cloud Logging 可以將記錄直接匯出到 Pub/Sub，Pub/Sub 的發布/訂閱模型提供低延遲的訊息傳遞。Cloud Functions 可以訂閱這些主題並在接收到新記錄時立即執行，從而實現近乎即時的分析和回應。 使用 Cloud Scheduler 執行 cron job 會引入延遲，無法實現即時偵測。將記錄匯出到 BigQuery 並執行排程查詢同樣會導致延遲，不適用於需要即時回應的場景。將記錄匯出到 Cloud Storage 儲存桶通常用於長期存儲和批次分析，Cloud Storage 不提供即時事件通知來觸發 Cloud Run，因此不適合即時偵報。