金融機関のセキュリティ運用チームが、組織内のどこかで個人やグループに roles/owner が付与されたら、数分以内に当番の担当者へ通知が届く仕組みを作りたい。新たなサービスの追加は避け、既存の監視基盤を使う。監査ログをもとにした実装として適切なものはどれか。