稽核員要求過去 12 個月內所有 Cloud IAM 政策變更。您要如何簡化稽核作業並安全地僅分享相關資料？

啟用 Logging 匯出至 BigQuery 是最有效率且安全的方法。BigQuery 允許您將所有 Cloud IAM 政策變更的稽核日誌匯出到一個集中式資料倉儲。透過 BigQuery 的存取控制清單 (ACL) 和檢視表，您可以精確地控制稽核員能存取哪些資料，確保他們只能看到過去 12 個月內相關的 IAM 政策變更，而不會暴露其他敏感資訊。 建立自訂 Stackdriver 快訊不適用於歷史資料查詢，它主要用於即時通知。使用 Cloud Functions 將日誌傳輸到 Cloud SQL 會增加不必要的複雜性和管理負擔，且 Cloud SQL 不如 BigQuery 適合處理大量日誌資料。啟用 GCS 日誌匯出雖然可以儲存日誌，但 GCS 本身不提供像 BigQuery 那樣精細的查詢和存取控制功能，難以安全且精確地分享特定資料子集。