維運團隊需要保留 Cloud VPN 的日誌事件一年。要如何設定日誌記錄來儲存這些日誌？

正確答案是建立 Cloud Logging 篩選器，並將符合條件的日誌匯出到 Cloud Storage 儲存桶。Cloud Logging 允許您建立日誌接收器 (sink)，將特定日誌匯出到其他目的地，例如 Cloud Storage。Cloud Storage 是一個成本效益高且持久的儲存服務，非常適合長期歸檔日誌，以滿足一年的保留期限要求。 啟用 Compute Engine API 並在防火牆規則上啟用日誌記錄，這只是啟用日誌收集的一部分，但沒有解決長期儲存的問題。建立 Cloud Logging 資訊主頁並新增圖表是用於監控和視覺化日誌，而非儲存日誌。將日誌匯出到 Pub/Sub 主題雖然可以即時處理日誌，但 Pub/Sub 並非設計用於長期儲存，其訊息通常在短時間後過期。