Google Distributed Cloud(GDC)エアギャップの監査ログのバックアップでは、コンプライアンス、セキュリティ分析、障害復旧のために、リモート ストレージ バケットに履歴レコードが保存されます。プラットフォーム監査ログをバックアップまたは復元するには、ソースログ バケットを特定し、そのエンドポイントと認証情報をインフラストラクチャ オペレーター(IO)と共有します。IO は、リモート バックアップから過去の監査ログを転送して復元するために必要なコンポーネントをインストールして構成します。
ソースバケットを特定する
保護する元の監査ログを含むソース GDC バケットを特定する必要があります。
プラットフォーム監査ログバケットを表示するために必要な権限を取得するには、audit-logs-loki-pa-buckets 名前空間の Management API サーバーで監査ログ プラットフォーム バケット閲覧者(audit-logs-platform-bucket-viewer)ロールを付与するよう IAM 組織管理者に依頼してください。