Neste documento, apresentamos uma visão geral do Cloud Logging, um sistema de gerenciamento de registros em tempo real com recursos de armazenamento, pesquisa e análise. O Cloud Logging coleta automaticamente dados de registro dos recursos do Google Cloud . Por razões de segurança e regulamentares, você pode determinar onde seus dados de registro são armazenados.
Também é possível coletar dados de registro de aplicativos que você escreve instrumentando o aplicativo com uma biblioteca de cliente.
Consultar, visualizar e analisar dados de registro
É possível visualizar e analisar os dados de registro usando a página Análise de registros no console do Google Cloud . Essa interface foi projetada para que você possa visualizar entradas de registro individuais e encontrar entradas de registro relacionadas.
Para mais informações, consulte Consultar e visualizar dados de registro.
Armazenamento e retenção de registros
Não é necessário configurar o local em que os dados de registro são armazenados. Por padrão, os projetos, as contas de faturamento, as pastas e os recursos da organização do Google Cloud armazenam automaticamente os dados de registro originados no recurso. Por exemplo, se o projeto do Google Cloud contiver uma instância do Compute Engine, os dados de registro gerados pelo Compute Engine serão armazenados automaticamente.
É possível configurar vários aspectos do armazenamento de registros, como quais dados de registro são armazenados, quais são descartados e onde os dados de registro são armazenados. Para mais informações, consulte Armazenar entradas de registro.
As entradas de registro são armazenadas por um período específico e depois excluídas. Para mais informações, consulte Períodos de armazenamento dos registros.
Roteamento de registros
É possível rotear ou encaminhar entradas de registro para os seguintes destinos:
Projeto doGoogle Cloud
Bucket de registros
- Tópico do Pub/Sub, que oferece suporte a integrações de terceiros.
Quando os dados de registro são roteados, o destino pode estar em um recurso diferente daquele em que os dados de registro se originam. Por exemplo, é possível rotear dados de registro de um projeto para um bucket de registros armazenado em um projeto diferente.
Para mais informações, consulte Entradas de registro de rota.
Categorias de dados de registro
As categorias de registro ajudam a descrever as informações de registro disponíveis para você. Elas não são mutuamente exclusivas:
As entradas de registro da plataforma são gravadas pelos serviços do Google Cloud . Essas entradas de registro podem ajudar você a depurar e solucionar problemas e a entender melhor os serviços do Google Cloud que você está usando.
As entradas de registro de componentes são geradas por componentes de software fornecidos pelo Google Cloudque são executados nos seus sistemas. Por exemplo, o GKE tem componentes de software que os usuários podem executar na própria máquina virtual ou em um data center. Essas entradas de registro costumam ser usadas para fornecer suporte ao usuário.
As entradas de registro de segurança ajudam a responder "quem fez o quê, onde e quando":
- Os Registros de auditoria do Cloud mostram informações sobre atividades administrativas e acessos nos recursos doGoogle Cloud . Ativar os registros de auditoria ajuda as entidades de segurança, auditoria e compliance a monitorar dados e sistemas do Google Cloud em busca de possíveis vulnerabilidades ou uso externo indevido de dados. Para uma lista de serviços compatíveis, consulte Serviços doGoogle Cloud com registros de auditoria.
- As entradas de registro gravadas pelo usuário são gravadas por aplicativos e serviços personalizados. Normalmente, esses dados são gravados no Cloud Logging usando a API Cloud Logging.
Controle de acesso
As permissões e os papéis do Identity and Access Management (IAM) controlam o acesso aos buckets de registros. É possível conceder papéis predefinidos a principais ou criar papéis personalizados. Para mais informações sobre as permissões necessárias, consulte Controle de acesso.