変更要約: Professional Cloud DevOps Engineer 第4章を新規作成（ドメイン4「可観測性」: Ops Agent/OpenTelemetry/Managed Service for Prometheus/Cloud Audit Logs/VPC Flow Logs・ログ最適化・合成モニタ・ログベースメトリクス・Logs Explorer・BigQuery/Pub/Sub/Cloud Storage エクスポート・PII/PHI 秘匿、Metrics Explorer/PromQL ダッシュボード/アラートポリシー/PagerDuty・分散トレース Cloud Trace/OpenTelemetry・トレースとログ相関・トラブルシュート）。
4.1テレメトリの計装とログ管理
ログ/メトリクスの収集（Ops Agent・OpenTelemetry・Cloud Audit Logs・VPC Flow Logs・Google Cloud Managed Service for Prometheus）、ログの最適化（フィルタ/サンプリング/除外/コスト）、合成モニタ、カスタム/ログベースメトリクス、Logs Explorer とクエリ言語、ログのエクスポート/保持（BigQuery/Pub/Sub/Cloud Storage）、PII/PHI の秘匿を理解します。
可観測性は、システムの内部状態を外から観測できるようにすることです。三本柱（ログ・メトリクス・トレース）のテレメトリを計装・収集し、まずログとメトリクスの土台を作ります。
4.1.1テレメトリの収集と合成モニタ
VM のログ/メトリクスは Ops Agent で収集し、ベンダー中立な計装は OpenTelemetry を使います。Prometheus 形式のメトリクスは Google Cloud Managed Service for Prometheus でマネージドに集めます。監査は Cloud Audit Logs、ネットワークは VPC Flow Logs。ログは フィルタ/サンプリング/除外 で最適化しコストを抑えます。アプリ固有の指標は カスタムメトリクス や ログベースメトリクス として作り、エンドポイントを能動的に叩く 合成モニタ で外形監視します。「VM の収集＝Ops Agent」「Prometheus をマネージド＝Managed Service for Prometheus」を結びます。
4.1.2ログの分析・エクスポート・機微情報
ログは Logs Explorer と Logging クエリ言語 で検索・分析します。長期保管や分析のため、シンクで BigQuery（SQL 分析）/Pub/Sub（連携）/Cloud Storage（安価な保管）へ エクスポート/保持 します。個人情報（PII）や保護対象保健情報（PHI）は ログプロセッサ で 秘匿（リダクション） してから保存します。「ログを SQL で分析＝BigQuery へエクスポート」「長期安価保管＝Cloud Storage」を押さえます。