Dokumen ini memberikan ringkasan tentang Cloud Logging, yang merupakan sistem pengelolaan log real-time dengan kemampuan penyimpanan, penelusuran, dan analisis. Cloud Logging otomatis mengumpulkan data log dari resource Google Cloud . Untuk alasan peraturan atau keamanan, Anda dapat menentukan tempat penyimpanan data log Anda.
Anda juga dapat mengumpulkan data log dari aplikasi yang Anda tulis dengan melengkapi aplikasi menggunakan library klien.
Membuat kueri, melihat, dan menganalisis data log
Anda dapat melihat dan menganalisis data log menggunakan halaman Logs Explorer di konsol Google Cloud . Antarmuka ini dirancang untuk memungkinkan Anda melihat setiap entri log dan menemukan entri log terkait.
Untuk mengetahui informasi selengkapnya, lihat Membuat kueri dan melihat data log.
Penyimpanan dan retensi log
Anda tidak perlu mengonfigurasi lokasi tempat data log disimpan. Secara default, resource Google Cloud project, akun penagihan, folder, dan organisasi otomatis menyimpan data log yang berasal dari resource tersebut. Misalnya, jika project Google Cloud Anda berisi instance Compute Engine, data log yang dihasilkan Compute Engine akan otomatis disimpan.
Anda dapat mengonfigurasi sejumlah aspek tentang penyimpanan log, seperti data log mana yang disimpan, yang dihapus, dan tempat data log disimpan. Untuk mengetahui informasi selengkapnya, lihat Menyimpan entri log.
Entri log disimpan selama durasi waktu yang ditentukan, lalu dihapus. Untuk mengetahui informasi selengkapnya, lihat Periode retensi log.
Pemilihan rute log
Anda dapat merutekan, atau meneruskan, entri log ke tujuan berikut:
Google Cloud project
Bucket log
- Topik Pub/Sub, yang memberikan dukungan untuk integrasi pihak ketiga.
Saat data log dirutekan, tujuannya dapat berada di resource yang berbeda dari tempat asal data log. Misalnya, Anda dapat merutekan data log dari satu project ke bucket log yang disimpan di project lain.
Untuk mengetahui informasi selengkapnya, lihat Entri log rute.
Kategori data log
Kategori log dimaksudkan untuk membantu mendeskripsikan informasi logging yang tersedia untuk Anda; kategori tersebut tidak saling berhubungan:
Entri log Platform ditulis oleh layanan Google Cloud . Entri log ini dapat membantu Anda men-debug dan memecahkan masalah, serta membantu Anda lebih memahami layanan Google Cloud yang Anda gunakan.
Entri log Component dihasilkan oleh komponen software yang disediakan Google Cloudyang berjalan di sistem Anda. Misalnya, GKE menyediakan komponen software yang dapat dijalankan pengguna di virtual machine mereka sendiri atau di pusat data mereka sendiri. Entri log ini sering digunakan untuk memberikan dukungan pengguna.
Entri log keamanan membantu Anda menjawab "siapa yang melakukan apa, di mana, dan kapan":
- Cloud Audit Logs memberikan informasi tentang aktivitas administratif dan akses dalam resourceGoogle Cloud Anda. Log audit membantu entitas keamanan, audit, dan kepatuhan memantau data dan sistem Google Cloud untuk mengetahui kemungkinan kerentanan atau penyalahgunaan data eksternal. Untuk mengetahui daftar layanan yang didukung, lihat layananGoogle Cloud dengan log audit.
- Entri log yang ditulis pengguna adalah log yang ditulis oleh aplikasi dan layanan kustom. Biasanya, data ini ditulis ke Cloud Logging menggunakan Cloud Logging API.
Kontrol akses
Izin dan peran Identity and Access Management (IAM) mengontrol akses ke bucket log. Anda dapat memberikan peran yang telah ditetapkan kepada akun utama, atau membuat peran khusus. Untuk mengetahui informasi selengkapnya tentang izin yang diperlukan, lihat Kontrol akses.