Ringkasan sink gabungan

Sink gabungan memungkinkan Anda mengumpulkan dan merutekan entri log dari semua resource dalam folder atau organisasi ke tujuan yang didukung. Anda dapat menggunakan sink gabungan untuk menyimpan data log di lokasi pusat dan mengontrol apakah resource turunan menyimpan salinan duplikat.

Tentang sink gabungan

Sink gabungan adalah sink tingkat folder atau organisasi yang merutekan entri log dari resource tempat sink ditentukan dan semua resource turunannya. Seperti sink level project, sink gabungan memiliki tujuan dan filter yang menentukan entri log yang akan dirutekan, tetapi sink level project hanya merutekan entri log dari satu project.

Jenis sink gabungan

Anda dapat membuat dua jenis sink gabungan—intersepsi dan non-intersepsi—bergantung pada apakah Anda ingin resource turunan juga merutekan entri log. Jika sink gabungan ada dalam hierarki resource entri log, Router Log akan mengirimkan entri log ke sink tersebut terlebih dahulu, dan jenis sink akan menentukan apa yang terjadi selanjutnya:

Mengintersepsi sink gabungan

Sink gabungan yang mengintersepsi mencegah entri log dirutekan ke sink di resource turunan, kecuali untuk sink _Required di resource tempat entri log berasal. Sink gabungan yang mencegat dapat berguna untuk mencegah salinan duplikat entri log disimpan di beberapa tempat.

Misalnya, Anda perlu mengaktifkan log audit Akses Data untuk tujuan audit. Untuk menyederhanakan analisis, Anda ingin menyimpan log ini di lokasi pusat. Namun, untuk alasan keamanan dan biaya, Anda juga ingin mencegah log ini disimpan di level project. Untuk skenario ini, Anda dapat membuat sink gabungan yang mencegat.

Sink gabungan yang tidak mengintersepsi

Sink gabungan yang tidak mengintersepsi tidak memengaruhi cara entri log dirutekan ke sink lain. Artinya, meskipun entri log cocok dengan filter sink gabungan yang tidak mengintersepsi, entri log tersebut akan diteruskan ke sink lain dalam hierarki resource entri log. Sink gabungan yang tidak mengintersepsi memungkinkan Anda mempertahankan visibilitas entri log di resource tempat entri tersebut dibuat.

Misalnya, Anda dapat membuat sink gabungan yang tidak mengintersepsi dan merutekan semua entri log yang dihasilkan dari folder yang terdapat dalam organisasi ke bucket log pusat. Entri log disimpan di bucket log pusat. Namun, karena sink tidak melakukan intersepsi, Router Log juga mengirimkan entri log ke sink log di resource tempat entri log tersebut dibuat.

Contoh pemilihan rute

Bagian ini menggambarkan bagaimana entri log yang berasal dari sebuah project dapat mengalir melalui sink dalam hierarki resource-nya.

Contoh: Tidak ada sink gabungan

Jika tidak ada sink gabungan dalam hierarki resource entri log, entri log akan dikirim ke sink log dalam project tempat entri log berasal. Sink level project merutekan entri log ke tujuan sink saat entri log cocok dengan filter penyertaan sink, tetapi tidak cocok dengan filter pengecualian sink.

Contoh: Sink gabungan non-intersepsi ada

Asumsikan bahwa sink gabungan yang tidak mengintersepsi ada dalam hierarki resource untuk entri log. Setelah Router Log mengirim entri log ke sink gabungan yang tidak mencegat, hal berikut akan terjadi:

  1. Sink gabungan non-intersepsi merutekan entri log ke tujuan sink saat entri log cocok dengan filter penyertaan, tetapi tidak cocok dengan filter pengecualian apa pun.

  2. Router Log mengirimkan entri log ke sink log dalam project tempat entri log berasal.

    Sink level project merutekan entri log ke tujuan sink saat entri log cocok dengan filter penyertaan sink, tetapi tidak cocok dengan filter pengecualian sink.

Contoh: Sink gabungan yang mengintersepsi ada

Asumsikan bahwa sink gabungan yang mengintersepsi ada dalam hierarki resource untuk entri log. Setelah Router Log mengirimkan entri log ke sink gabungan yang mencegat, salah satu hal berikut akan terjadi:

  • Entri log cocok dengan filter penyertaan, tetapi tidak cocok dengan filter pengecualian apa pun:

    1. Entri log dirutekan ke tujuan sink gabungan yang mencegat.
    2. Entri log dikirim ke sink _Required di project tempat entri log berasal.

  • Entri log tidak cocok dengan filter penyertaan atau cocok dengan setidaknya satu filter pengecualian:

    1. Entri log tidak dirutekan oleh sink gabungan yang mencegat.

    2. Router Log mengirimkan entri log ke sink log dalam project tempat entri log berasal.

      Sink level project merutekan entri log ke tujuan sink saat entri log cocok dengan filter penyertaan sink, tetapi tidak cocok dengan filter pengecualian sink.

Tujuan yang didukung untuk sink gabungan

Bagian ini mencantumkan tujuan yang didukung untuk sink gabungan.

Mengintersepsi sink

Tujuan sink gabungan yang mengintersepsi harus berupa projectGoogle Cloud .

Sink log di project tujuan mengalihkan entri log ke tujuannya. Semua tujuan kecuali project didukung. Misalnya, sink log di project tujuan dapat merutekan ulang entri log ke bucket log.

Sink non-intersepsi

Bagian ini menjelaskan tujuan yang didukung untuk sink gabungan yang tidak mencegat.

Tujuan sink dapat berada di resource yang berbeda dengan sink. Misalnya, Anda dapat menggunakan sink log untuk merutekan entri log dari satu project ke bucket log yang disimpan di project lain.

Tujuan berikut didukung:

Google Cloud project

Pilih tujuan ini jika Anda ingin sink log di project tujuan merutekan ulang entri log, atau jika Anda telah membuat sink gabungan yang mencegat. Sink log di project tujuan dapat mengalihkan entri log ke tujuan yang didukung, kecuali project.

Sink log yang dibuat sistem di project tujuan mengecualikan entri log yang dirutekan ke bucket log _Required di project sumber. Misalnya, jika Anda merutekan log Aktivitas Admin ke project lain, sink log _Required dan _Default di project tujuan akan mengecualikan entri log tersebut. Untuk menyimpan entri log tersebut, di project tujuan, perbarui sink log _Default atau buat sink log kustom.

Bucket log
Pilih tujuan ini jika Anda ingin menyimpan data log di resource yang dikelola oleh Cloud Logging. Data log yang disimpan di bucket log dapat dilihat dan dianalisis menggunakan layanan seperti Logs Explorer.
Topik Pub/Sub
Pilih tujuan ini jika Anda ingin mengekspor data log dari Google Cloud , lalu menggunakan integrasi pihak ketiga. Entri log diformat sebagai JSON, lalu dirutekan ke topik Pub/Sub.

Praktik terbaik

Sebaiknya tujuan sink gabungan adalah projectGoogle Cloud . Dengan tujuan ini, sink log di projectGoogle Cloud tujuan akan mengalihkan entri log. Sink _Required hanya merutekan entri log yang cocok dengan filternya dan yang berasal dari resource tempat sink ditentukan. Oleh karena itu, jika Anda ingin menyimpan salinan tambahan entri log yang cocok dengan filter sink _Required, Anda harus membuat sink log kustom atau mengubah filter sink log _Default.

Saat membuat sink intersepsi, sebaiknya lakukan hal berikut:

  • Pertimbangkan apakah resource turunan memerlukan kontrol independen untuk merutekan entri log-nya. Jika resource turunan memerlukan kontrol independen atas entri log tertentu, pastikan sink intersepsi Anda tidak merutekan entri log tersebut.

  • Tambahkan informasi kontak ke deskripsi sink intersepsi. Hal ini mungkin berguna jika pihak yang mengelola sink intersepsi berbeda dengan pihak yang mengelola project yang entri log-nya diintersepsi.

  • Uji konfigurasi sink Anda dengan terlebih dahulu membuat sink gabungan yang tidak mengintersepsi untuk memverifikasi bahwa entri log yang benar sedang dirutekan.

Langkah berikutnya