שימוש ברישום ביומן ובמעקב

בדף הזה מוסבר על מדדי הרישום ביומן והמעקב של Cloud DNS, כולל אזורים פרטיים ואזורי העברה.

שימוש ברישום ביומן של Cloud DNS

רישום ביומן של Cloud DNS עוקב אחרי שאילתות ששרתי שמות פותרים בשביל רשתות ה-VPC שלכם.

השאילתות שנרשמות ביומן יכולות להגיע ממכונות וירטואליות (VM) של Compute Engine, מקונטיינרים של Google Kubernetes Engine באותה רשת VPC, מתחומי קישור בין רשתות שכנות או מלקוחות מקומיים שמשתמשים בהעברת DNS נכנסת. בסופו של דבר, יכול להיות שהשאילתות יטופלו על ידי תחומי DNS פרטיים, תחומי DNS להעברה, שרתי שמות חלופיים, תחומי DNS פנימיים שלGoogle Cloud או תחומי DNS חיצוניים.

רשומות היומן שייכות לפרויקט שבבעלותו הרשת שבהם הועברה הבקשה. במקרה של VPC משותף, רשומות היומן שייכות לפרויקט המארח כי הפרויקט המארח הוא הבעלים של הרשת.

הפעלת רישום ביומן של אזורים מנוהלים פרטיים

אתם יכולים להשתמש בכללי מדיניות DNS כדי להפעיל או להשבית את הרישום ביומן של הרשתות שלכם. כשמפעילים את רישום השאילתות ביומן, כל שאילתת DNS לאזור מנוהל פרטי ב-Cloud DNS נרשמת ביומן.

כדי להפעיל רישום ביומן ברשת שאין לה מדיניות DNS:

המסוף

  1. נכנסים לדף Create a DNS policy במסוף Google Cloud .

    יצירת מדיניות DNS

  2. בקטע שם, מזינים שם למדיניות.

  3. אפשר גם להזין תיאור בשדה Description.

  4. בקטע יומנים, בוחרים באפשרות מופעל.

  5. בקטע Networks, לוחצים על Add networks ובוחרים את הרשתות שצריך.

  6. לוחצים על יצירה.

gcloud

מריצים את הפקודה dns policies create.

gcloud dns policies create POLICY_NAME \
    --networks=NETWORK \
    --enable-logging \
    --description=DESCRIPTION

מחליפים את מה שכתוב בשדות הבאים:

  • POLICY_NAME: השם של מדיניות ה-DNS
  • ‫NETWORK: רשת אחת או יותר ברשימה מופרדת בפסיקים
  • ‫DESCRIPTION: תיאור המדיניות

כדי להפעיל רישום ביומן ברשת שיש לה מדיניות DNS קיימת, מבצעים את השלבים הבאים.

המסוף

  1. נכנסים לדף Cloud DNS policies במסוף Google Cloud .

    לדף Cloud DNS policies

  2. לוחצים על המדיניות של שרת ה-DNS שרוצים לעדכן.

  3. לוחצים על עריכת המדיניות.

  4. בקטע יומנים, בוחרים באפשרות מופעל.

  5. לוחצים על Save.

gcloud

מריצים את הפקודה dns policies update.

gcloud dns policies update POLICY_NAME \
    --networks=NETWORK \
    --enable-logging

מחליפים את מה שכתוב בשדות הבאים:

  • POLICY_NAME: השם של מדיניות ה-DNS
  • ‫NETWORK: רשת אחת או יותר ברשימה מופרדת בפסיקים

השבתת הרישום ביומן של אזורים מנוהלים פרטיים

כדי להשבית את הרישום ביומן בלי להסיר את המדיניות:

המסוף

  1. נכנסים לדף Cloud DNS policies במסוף Google Cloud .

    לדף Cloud DNS policies

  2. לוחצים על המדיניות של שרת ה-DNS שרוצים לעדכן.

  3. לוחצים על עריכת המדיניות.

  4. בקטע יומנים, בוחרים באפשרות מושבת.

  5. לוחצים על Save.

gcloud

מריצים את הפקודה dns policies update.

gcloud dns policies update POLICY_NAME \
    --networks=NETWORK \
    --no-enable-logging

מחליפים את מה שכתוב בשדות הבאים:

  • POLICY_NAME: השם של מדיניות ה-DNS
  • ‫NETWORK: רשת אחת או יותר ברשימה מופרדת בפסיקים