安全地备份和恢复审核日志

Google Distributed Cloud (GDC) 网闸隔离配置中的审核日志备份会将历史记录保存在远程存储桶中,以用于合规性、安全分析和灾难恢复。如需备份或恢复平台审核日志,请确定您的来源日志存储桶,并与基础架构运维人员 (IO) 分享其端点和凭据。您的 IO 会安装并配置从远程备份转移和恢复历史审核日志所需的组件。

确定来源存储桶

您必须确定包含要保护的原始审核日志的源 GDC 存储桶。

如需获得查看平台审核日志存储桶所需的权限,请让您的 IAM 组织管理员在 audit-logs-loki-pa-buckets 命名空间中的 Management API 服务器中为您授予 Audit Logs Platform Bucket Viewer (audit-logs-platform-bucket-viewer) 角色。

您必须与 IO 共享包含要保护的日志的存储桶的名称和端点。如需了解如何查看存储桶配置,请参阅列出和查看存储桶配置。

请与您的 IO 联系,以创建备份和恢复审核日志

如需请求审核日志的备份和恢复流程,请与您的基础架构运维人员 (IO) 联系,并向其提供备份存储桶的端点和访问凭据。您有责任确保 IO 在收到请求后获得这些权限。

如需了解如何授予访问权限,请参阅授予和撤消访问权限。