במאמר הזה נסביר על Cloud Logging – מערכת לניהול יומנים בזמן אמת עם יכולות אחסון, חיפוש וניתוח. Cloud Logging אוסף באופן אוטומטי נתוני יומנים ממשאבי Google Cloud . מסיבות רגולטוריות או מטעמי אבטחה, אתם יכולים לקבוע איפה יאוחסנו נתוני היומן.
אתם יכולים גם לאסוף נתוני יומנים מאפליקציות שאתם כותבים, על ידי שימוש בספריית לקוח.
שליחת שאילתות, הצגה וניתוח של נתוני יומנים
אפשר להציג ולנתח את נתוני היומן באמצעות הדף Logs Explorer במסוף Google Cloud . הממשק הזה מאפשר לכם לראות רשומות ספציפיות ביומן ולמצוא רשומות קשורות.
מידע נוסף זמין במאמר שליחת שאילתות והצגה של נתוני יומנים.
אחסון ושמירה של יומנים
אתם לא צריכים להגדיר את המיקום שבו נתוני היומן מאוחסנים. כברירת מחדל, נתוני היומנים שמקורם במשאב נשמרים באופן אוטומטי בפרויקטים, בחשבונות לחיוב, בתיקיות ובמשאבים של הארגון ב- Google Cloud . לדוגמה, אם הפרויקט ב- Google Cloud כולל מכונה של Compute Engine, נתוני היומן שנוצרים על ידי Compute Engine נשמרים באופן אוטומטי.
אתם יכולים להגדיר כמה היבטים של אחסון היומנים, כמו אילו נתוני יומנים יאוחסנו, אילו נתונים יימחקו ואיפה נתוני היומנים יאוחסנו. מידע נוסף זמין במאמר אחסון רשומות ביומן.
הרשומות ביומן נשמרות למשך פרק זמן ספציפי, ואז נמחקות. למידע נוסף, קראו את המאמר תקופות שמירה של יומנים.
ניתוב יומנים
אפשר לנתב או להעביר רשומות ביומן ליעדים הבאים:
פרויקטGoogle Cloud
קטגוריה ביומן
- נושא Pub/Sub, שמאפשר שילובים עם צד שלישי.
כשמנתבים נתוני יומנים, היעד יכול להיות במשאב שונה מהמשאב שממנו מגיעים נתוני היומנים. לדוגמה, אתם יכולים לנתב נתוני יומנים מפרויקט אחד לקטגוריית יומנים שמאוחסנת בפרויקט אחר.
מידע נוסף זמין במאמר ניתוב רשומות ביומן.
קטגוריות של נתוני יומן
קטגוריות היומנים נועדו לתאר את פרטי הרישום ביומן שזמינים לכם. הקטגוריות לא סותרות זו את זו:
רשומות ביומן של Platform נכתבות על ידי שירותי Google Cloud . רשומות היומן האלה יכולות לעזור לכם לנפות באגים ולפתור בעיות, ולהבין טוב יותר את שירותי Google Cloud שבהם אתם משתמשים.
רשומות ביומן של רכיבים נוצרות על ידי רכיבי תוכנה ש- Google Cloudמספקת, שפועלים במערכות שלכם. לדוגמה, GKE מספק רכיבי תוכנה שמשתמשים יכולים להריץ במכונה הווירטואלית שלהם או במרכז הנתונים שלהם. הרשומות האלה ביומן משמשות בדרך כלל כדי לספק תמיכה למשתמשים.
רשומות ביומן האבטחה עוזרות לכם לענות על השאלה "מי עשה מה, איפה ומתי":
- יומני הביקורת של Cloud מספקים מידע על פעילויות ניהוליות וגישה למשאבים שלכם ב-Google Cloud . הפעלת יומני ביקורת עוזרת לישויות האבטחה, הביקורת והתאימות של Google Cloud לעקוב אחרי נתונים ומערכות כדי לזהות נקודות חולשה אפשריות או שימוש לרעה בנתונים חיצוניים. רשימה של השירותים הנתמכים מופיעה במאמר שירותיGoogle Cloud עם יומני ביקורת.
- רשומות ביומן שנכתבו על ידי משתמשים הן יומנים שנכתבו על ידי אפליקציות ושירותים בהתאמה אישית. בדרך כלל, הנתונים האלה נכתבים ב-Cloud Logging באמצעות Cloud Logging API.
בקרת גישה
ההרשאות והתפקידים בניהול הזהויות והרשאות הגישה (IAM) קובעים את הגישה לקטגוריות של יומנים. אתם יכולים להקצות לחשבונות הראשיים תפקידים מוגדרים מראש, או ליצור תפקידים בהתאמה אישית. מידע נוסף על ההרשאות הנדרשות זמין במאמר בקרת גישה.