Cloud Audit Logs
GCP 稽核紀錄的四種類型，以及一個常見誤區：Data Access 稽核紀錄是用 IAM auditConfigs 設定，不是 Organization Policy。
集中式 Log Sink
用組織層級的 Aggregated Sink 把全公司的 log 集中到獨立的 Logging Project，分流到 Log Analytics、Cloud Storage 與 SIEM。
保留政策與費用
Log Bucket 的預設保留天數、Log Bucket Locking 的不可逆風險，以及 Data Access log 的費用控管建議。