監査ログを保護して復元する

Google Distributed Cloud(GDC)エアギャップの監査ログのバックアップでは、コンプライアンス、セキュリティ分析、障害復旧のために、リモート ストレージ バケットに履歴レコードが保存されます。プラットフォーム監査ログをバックアップまたは復元するには、ソースログ バケットを特定し、そのエンドポイントと認証情報をインフラストラクチャ オペレーター(IO)と共有します。IO は、リモート バックアップから過去の監査ログを転送して復元するために必要なコンポーネントをインストールして構成します。

ソースバケットを特定する

保護する元の監査ログを含むソース GDC バケットを特定する必要があります。

プラットフォーム監査ログバケットを表示するために必要な権限を取得するには、audit-logs-loki-pa-buckets 名前空間の Management API サーバーで監査ログ プラットフォーム バケット閲覧者(audit-logs-platform-bucket-viewer)ロールを付与するよう IAM 組織管理者に依頼してください。

保護するログを含むバケットの名前とエンドポイントを IO と共有する必要があります。バケット構成を表示する方法については、ストレージ バケット構成を一覧表示するをご覧ください。

IO に連絡して、監査ログのバックアップと復元を作成する

監査ログのバックアップと復元プロセスをリクエストするには、インフラストラクチャ オペレーター(IO)に連絡して、バックアップ バケットのエンドポイントとアクセス認証情報を提供します。IO がリクエストに応じてこれらの権限を取得できるようにする必要があります。

アクセス権を付与する方法については、アクセス権の付与と取り消しをご覧ください。