永続ディスクのスケジュールされたスナップショットの作成 このドキュメントでは、ゾーンおよびリージョンの永続ディスクを定期的かつ自動的にバックアップするためのスナップショット スケジュールの作成方法について説明します。Compute Engine ワークロードをバックアップするためのベスト プラクティスとして、スナップショット スケジュールを使用してください。スナップショット スケジュールを作成したら、1 つ以上の永続ディスクに適用できます。https://cloud.google.com/compute/docs/disks/scheduled-snapshots

60日以内のログのみを対象としているため、有効期限を60に設定して、その期間内のログのみを保持できます。60日を超えるデータは、今後の分析には含まれません。
https://cloud.google.com/bigquery/docs/managing-tables#updating_a_tables_expiration_time

説明
Stackdriver Logging に移動し、resource.labels.project_id=* を選択します。正しくありません。
ログエントリは、Stackdriver Logging に保持期間と呼ばれる一定期間（30日間（デフォルト設定））保持されます。この期間を過ぎると、エントリは削除されます。ログエントリをそれ以上保持するには、ログシンクを設定して Stackdriver Logging の外部にエクスポートする必要があります。
参考: https://cloud.google.com/blog/products/gcp/best-practices-for-working-with-google-cloud-audit-logging Cloud Scheduler ジョブを設定して、Stackdriver からログを読み取り、BigQuery に保存します。テーブルの有効期限を 60 日に設定します。これは正しくありません。
この方法は確かに機能しますが、Google が全く同じ機能（エクスポートシンク）を提供しており、すぐに使えるため、Cloud Scheduler ジョブを使って Stackdriver からログを読み取り、BigQuery に保存するのは意味がありません。参考: https://cloud.google.com/logging/docs/export/configure_export_v2 シンクの保存先を Cloud Storage に設定し、Stackdriver Logging エクスポートを作成します。60 日後にオブジェクトを削除するライフサイクルルールを作成します。これは正しくありません。
ログクエリとエクスポート先を含む 1 つ以上のシンクを作成することで、ログをエクスポートできます。
エクスポートされたログエントリのサポートされている出力先は、Cloud Storage、BigQuery、Pub/Sub です。参照: https://cloud.google.com/logging/docs/export/configure_export_v2 シンクは、シンクが作成されたリソース（Google Cloud プロジェクト、組織、フォルダ、請求先アカウント）からのログエントリのエクスポートに制限されています。組織のすべてのプロジェクトからのエクスポートが容易になる場合は、Google Cloud 組織のすべてのプロジェクト、フォルダ、請求先アカウントからログエントリをエクスポートできる集約シンクを作成できます。参照: https://cloud.google.com/logging/docs/export/aggregated_sinks いずれにしても、データは Cloud Storage に保存されますが、Cloud Storage からログ情報をクエリすることは、BigQuery データセットから情報をクエリするよりも困難です。このため、Cloud Storage よりも BigQuery を優先する必要があります。
BigQueryデータセットへのシンク宛先を持つStackdriver Loggingエクスポートを作成します。テーブルの有効期限を60日に設定します。が正解です。
ログクエリとエクスポート先を含む 1 つ以上のシンクを作成することで、ログをエクスポートできます。
エクスポートされたログエントリのサポートされている出力先は、Cloud Storage、BigQuery、Pub/Sub です。参照: https://cloud.google.com/logging/docs/export/configure_export_v2 シンクは、シンクが作成されたリソース（Google Cloud プロジェクト、組織、フォルダ、請求先アカウント）からのログエントリのエクスポートに制限されています。組織のすべてのプロジェクトからのエクスポートが容易になる場合は、Google Cloud 組織のすべてのプロジェクト、フォルダ、請求先アカウントからログエントリをエクスポートできる集約シンクを作成できます。参照: https://cloud.google.com/logging/docs/export/aggregated_sinks いずれにしても、データは BigQuery データセットに保存されます。Big Query データセットから情報をクエリする方が、Cloud Storage バケットのコンテンツを分析するよりも簡単で迅速です。ログの内容を迅速に分析することが要件であるため、Cloud Storage よりも Big Query を優先する必要があります。
また、データセット内に新しく作成されたテーブルのデフォルトの有効期限を設定することで、ストレージコストを管理し、ストレージ使用量を最適化できます。データセットの作成時にこのプロパティを設定すると、データセット内に作成されたすべてのテーブルは有効期限後に削除されます。データセットの作成後にこのプロパティを設定すると、有効期限後には新しいテーブルのみが削除されます。たとえば、デフォルトのテーブル有効期限を7日間に設定すると、1週間後に古いデータが自動的に削除されます。参考：https://cloud.google.com/bigquery/docs/best-practices-storage

参照: https://cloud.google.com/iam/docs/creating-managing-service-accounts サービス アカウント ユーザー (roles/iam.serviceAccountUser): サービス アカウントの一覧表示、サービス アカウントの詳細の取得、サービス アカウントの権限借用の権限が含まれます。サービス アカウント管理者 (roles/iam.
serviceAccountAdmin): サービス アカウントを一覧表示し、サービス アカウントの詳細を取得する権限が含まれます。
また、サービス アカウントを作成、更新、削除する権限、およびサービス アカウントの IAM ポリシーを表示または変更する権限も含まれます。