組織内の複数プロジェクトにまたがるセキュリティイベント監視の要件を満たすため、Cloud Logging で収集したイベントを起点に Cloud Monitoring でアラートを設計する場合、最も適切な実装はどれか。

🎯正解の決め手・公式要点まとめ

正解は、Cloud Logging で特定のログエントリをフィルタリングして Logs-based metric を作成し、それを Cloud Monitoring のアラートポリシーの指標として監視する設計です。Logs-based metric を使用することで、特定のログパターンを集約して数値化し、Cloud Monitoring の高度なアラート機能や通知チャネルと連携させることができます。ダッシュボードでの可視化だけではリアルタイムの自動通知が行えません。また、フィルタリングを行わずにすべてのイベントを通知すると、大量の不要なアラート（アラート疲れ）が発生し、運用が破綻します。さらに、Cloud Logging 単体には直接的なアラート通知機能はなく、アラートの管理や通知チャネルの設定は Cloud Monitoring で行う必要があります。