Cadangan log audit di Google Distributed Cloud (GDC) dengan air gap menyimpan data historis dalam bucket penyimpanan jarak jauh untuk kepatuhan, analisis keamanan, dan pemulihan dari bencana (disaster recovery). Untuk mencadangkan atau memulihkan log audit platform, identifikasi bucket log sumber Anda, lalu bagikan endpoint dan kredensialnya kepada operator infrastruktur (IO) Anda. IO Anda menginstal dan mengonfigurasi komponen yang diperlukan untuk mentransfer dan memulihkan log audit historis dari cadangan jarak jauh.
Mengidentifikasi bucket sumber
Anda harus mengidentifikasi bucket GDC sumber yang berisi log audit asli yang ingin Anda amankan.
Untuk mendapatkan izin yang diperlukan guna melihat bucket log audit platform, minta Admin Org IAM Anda untuk memberi Anda peran Audit Logs Platform Bucket Viewer (audit-logs-platform-bucket-viewer) di Server API Management di namespace audit-logs-loki-pa-buckets.
Anda harus membagikan nama dan endpoint bucket yang berisi log yang ingin Anda amankan kepada IO. Untuk mempelajari cara melihat konfigurasi bucket, lihat Mencantumkan dan melihat konfigurasi bucket penyimpanan.
Hubungi IO Anda untuk membuat log audit pencadangan dan pemulihan
Untuk meminta proses pencadangan dan pemulihan log audit, hubungi Operator Infrastruktur (IO) Anda dan berikan endpoint bucket cadangan serta kredensial akses. Anda bertanggung jawab untuk memastikan IO mendapatkan izin ini atas permintaan.
Untuk mempelajari cara memberikan akses, lihat Memberikan dan mencabut akses.