Dieses Dokument bietet einen Überblick über Cloud Logging, ein Echtzeit-Log-Verwaltungssystem mit Speicher-, Such- und Analysefunktionen. Cloud Logging erfasst automatisch Logdaten aus Ressourcen von Google Cloud . Im Hinblick auf rechtliche Vorgaben oder Sicherheitsgründe können Sie festlegen, wo Ihre Logdaten gespeichert werden.
Sie können auch Logdaten aus Anwendungen erfassen, die Sie schreiben, indem Sie Ihre Anwendung mit einer Clientbibliothek instrumentieren.
Logdaten abfragen, ansehen und analysieren
Sie können Ihre Logdaten auf der Seite „Log-Explorer“ in der Google Cloud Console aufrufen und analysieren. Diese Oberfläche ist so konzipiert, dass Sie einzelne Logeinträge ansehen und zugehörige Logeinträge finden können.
Weitere Informationen finden Sie unter Logdaten abfragen und ansehen.
Logspeicherung und -aufbewahrung
Sie müssen den Speicherort der Logdaten nicht konfigurieren. Standardmäßig werden in Projekten, Rechnungskonten, Ordnern und Organisationsressourcen von Google Cloud automatisch die Logdaten gespeichert, die in der Ressource entstehen. Wenn Ihr Google Cloud -Projekt beispielsweise eine Compute Engine-Instanz enthält, werden die von Compute Engine generierten Logdaten automatisch gespeichert.
Sie können verschiedene Aspekte Ihres Logspeichers konfigurieren, z. B. welche Logdaten gespeichert und welche verworfen werden und wo die Logdaten gespeichert werden. Weitere Informationen finden Sie unter Logeinträge speichern.
Logeinträge werden für einen bestimmten Zeitraum gespeichert und danach gelöscht. Weitere Informationen finden Sie unter Aufbewahrungsdauer von Logs.
Log routing
Sie können Logeinträge an die folgenden Ziele weiterleiten:
Google Cloud -Projekt
Log-Bucket
- Pub/Sub-Thema, das Unterstützung für Integrationen von Drittanbietern bietet.
Wenn Logdaten weitergeleitet werden, kann sich das Ziel in einer anderen Ressource als der befinden, aus der die Logdaten stammen. Sie können beispielsweise Logdaten von einem Projekt an einen Log-Bucket weiterleiten, der in einem anderen Projekt gespeichert ist.
Weitere Informationen finden Sie unter Logeinträge weiterleiten.
Kategorien von Logdaten
Logkategorien sollen Ihnen helfen, die verfügbaren Logging-Informationen zu beschreiben. Die Kategorien schließen sich nicht gegenseitig aus:
Plattform-Logeinträge werden von Diensten von Google Cloud geschrieben. Diese Logeinträge können Ihnen bei der Fehlerbehebung und beim besseren Verständnis der von Ihnen verwendeten Google Cloud -Dienste helfen.
Komponenten-Logeinträge werden von von Google Cloudbereitgestellten Softwarekomponenten generiert, die auf Ihren Systemen ausgeführt werden. GKE stellt beispielsweise Softwarekomponenten bereit, die Nutzer auf ihrer eigenen virtuellen Maschine oder in ihrem eigenen Rechenzentrum ausführen können. Diese Logeinträge werden häufig für den Nutzersupport verwendet.
Sicherheits-Logeinträge helfen Ihnen, die Frage „Wer hat was, wo und wann getan?“ zu beantworten:
- Cloud-Audit-Logs enthalten Informationen zu administrativen Aktivitäten und Zugriffen in IhrenGoogle Cloud -Ressourcen. Wenn Sie Audit-Logs aktivieren, können Ihre Sicherheits-, Prüf- und Compliance-Teams Google Cloud -Daten und -Systeme auf mögliche Sicherheitslücken oder externen Datenmissbrauch hin überwachen. Eine Liste der unterstützten Dienste finden Sie unter Google Cloud -Dienste mit Audit-Logs.
- Vom Nutzer geschriebene Logeinträge sind Logs, die von benutzerdefinierten Anwendungen und Diensten geschrieben werden. In der Regel werden diese Daten mithilfe der Cloud Logging API in Cloud Logging geschrieben.
Zugriffssteuerung
IAM-Berechtigungen und -Rollen (Identity and Access Management) steuern den Zugriff auf Log-Buckets. Sie können Hauptkonten vordefinierte Rollen zuweisen oder benutzerdefinierte Rollen erstellen. Weitere Informationen zu erforderlichen Berechtigungen finden Sie unter Zugriffssteuerung.