Audit-Log-Sicherungen in Google Distributed Cloud (GDC) mit Air Gap speichern historische Datensätze in Remote-Speicher-Buckets für Compliance, Sicherheitsanalysen und Notfallwiederherstellung. Wenn Sie Plattform-Audit-Logs sichern oder wiederherstellen möchten, müssen Sie den Quell-Log-Bucket identifizieren und den Endpunkt und die Anmeldedaten an Ihren Infrastrukturoperator (IO) weitergeben. Ihr IO installiert und konfiguriert die Komponenten, die zum Übertragen und Wiederherstellen von Audit-Logs aus Remote-Sicherungen erforderlich sind.
Quell-Bucket identifizieren
Sie müssen den GDC-Quell-Bucket identifizieren, der die ursprünglichen Audit-Logs enthält, die Sie sichern möchten.
Bitten Sie den IAM-Admin Ihrer Organisation, Ihnen die Rolle „Audit Logs Platform Bucket Viewer“ (audit-logs-platform-bucket-viewer) im Management API-Server im Namespace audit-logs-loki-pa-buckets zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen von Audit-Log-Buckets der Plattform benötigen.
Sie müssen dem IO den Namen und den Endpunkt des Buckets mitteilen, der die Logs enthält, die Sie sichern möchten. Informationen zum Aufrufen von Bucket-Konfigurationen finden Sie unter Storage-Bucket-Konfigurationen auflisten und ansehen.
Wenden Sie sich an Ihren IO, um Audit-Logs für die Sicherung und Wiederherstellung zu erstellen.
Wenn Sie eine Sicherung und Wiederherstellung für Audit-Logs anfordern möchten, wenden Sie sich an Ihren Infrastrukturbetreiber (IO) und geben Sie ihm den Endpunkt und die Zugangsdaten des Sicherungs-Buckets an. Sie sind dafür verantwortlich, dass die IO diese Berechtigungen auf Anfrage erhält.
Informationen zum Gewähren des Zugriffs finden Sie unter Zugriff gewähren und widerrufen.