Terme du glossaire
Sink de journaux (log sink)
Règle de routage Cloud Logging vers un bucket de journaux, Cloud Storage, BigQuery, Pub/Sub ou un autre projet. En supprimer un aveugle la défense.
Un sink de journaux est une règle du routeur Cloud Logging : un filtre plus une destination (un bucket de journaux, un bucket Cloud Storage, un jeu de données BigQuery, un sujet Pub/Sub ou un autre projet). Chaque projet possède deux sinks système, _Required (ni modifiable ni supprimable) et _Default ; les administrateurs ajoutent les leurs, par exemple pour alimenter un SIEM ou conserver les journaux d'audit pendant des années.
Les sinks ne rattrapent pas le passé : ils n'exportent que les entrées écrites après leur création. Pour l'enquêteur, un bucket de sink copié depuis Cloud Storage est souvent la meilleure preuve disponible. Pour l'attaquant, supprimer ou rediriger un sink (DeleteSink, UpdateSink) permet d'aveugler les défenseurs, d'où la recommandation d'utiliser des sinks agrégés au niveau de l'organisation vers un bucket verrouillé.