במאמר הזה מוסבר על Cloud Logging, מערכת לניהול יומנים בזמן אמת עם יכולות אחסון, חיפוש וניתוח. Cloud Logging אוסף באופן אוטומטי נתוני יומן מ Google Cloud משאבים. מסיבות רגולטוריות או מטעמי אבטחה, אתם יכולים לקבוע איפה יאוחסנו נתוני היומן.
אפשר גם לאסוף נתוני יומן מאפליקציות שאתם כותבים. לשם כך, צריך להגדיר את האפליקציה באמצעות ספריית לקוח.
שליחת שאילתות, צפייה וניתוח של נתוני יומנים
אפשר להציג ולנתח את נתוני היומן באמצעות הדף Logs Explorer במסוף Google Cloud . הממשק הזה נועד לאפשר לכם להציג רשומות ביומן ולמצוא רשומות קשורות.
מידע נוסף זמין במאמר בנושא שליחת שאילתות וצפייה בנתוני יומן.
אחסון ושימור של יומנים
אתם לא צריכים להגדיר את המיקום שבו נתוני היומן מאוחסנים. כברירת מחדל, Google Cloud בפרויקטים, בחשבונות לחיוב, בתיקיות ובמשאבי ארגון, נתוני היומן שמקורם במשאב מאוחסנים באופן אוטומטי. לדוגמה, אם בפרויקט Google Cloud שלכם יש מכונה ב-Compute Engine, נתוני היומן שנוצרים ב-Compute Engine נשמרים באופן אוטומטי.
אתם יכולים להגדיר מספר היבטים לגבי אחסון היומנים, כמו אילו נתונים יישמרו, אילו יימחקו ואיפה הם יישמרו. מידע נוסף זמין במאמר בנושא אחסון רשומות ביומן.
הרשומות ביומן נשמרות למשך פרק זמן ספציפי, ואז נמחקות. מידע נוסף מופיע במאמר בנושא תקופות שמירה של יומנים.
ניתוב יומנים
אפשר לנתב או להעביר רשומות ביומן ליעדים הבאים:
פרויקט אחד (Google Cloud )
קטגוריה ביומן
- נושא Pub/Sub, שמאפשר תמיכה בשילובים של צד שלישי.
כשנתוני יומן מנותבים, היעד יכול להיות במשאב אחר שונה מזה שממנו הנתונים מגיעים. לדוגמה, אפשר להעביר נתוני יומן מפרויקט אחד לקטגוריית יומנים שמאוחסנת בפרויקט אחר.
מידע נוסף זמין במאמר בנושא ניתוב של רשומות ביומן.
קטגוריות של נתוני יומן
קטגוריות היומן נועדו לעזור לכם להבין את מידע הרישום ביומן שזמין לכם. הקטגוריות לא בלעדיות:
רשומות ביומן של הפלטפורמה נכתבות על ידי Google Cloud שירותים. רשומות היומן האלה יכולות לעזור לכם לנפות באגים ולפתור בעיות, וגם להבין טוב יותר את Google Cloud השירותים שבהם אתם משתמשים.
רשומות ביומן Component נוצרות על ידי רכיבי תוכנה שסופקו על ידי Google Cloudופועלים במערכות שלכם. לדוגמה, GKE מספק רכיבי תוכנה שהמשתמשים יכולים להפעיל במכונה וירטואלית משלהם או במרכז נתונים משלהם. הרשומות האלה ביומן משמשות בדרך כלל למתן תמיכה למשתמשים.
רשומות ביומן האבטחה עוזרות לענות על השאלות 'מי עשה מה, איפה ומתי':
- יומני הביקורת של Cloud מספקים מידע על פעילויות אדמין וגישות למשאביGoogle Cloud . הפעלת יומני ביקורת עוזרת לגורמים שאחראים על אבטחה, ביקורת ותאימות לעקוב אחרי נתונים ומערכות כדי לזהות נקודות חולשה אפשריות או שימוש לרעה בנתונים חיצוניים. Google Cloud רשימת השירותים הנתמכים זמינה במאמר שירותיGoogle Cloud עם יומני ביקורת.
- רשומות ביומן שנכתבו על ידי משתמשים הן יומנים שנכתבו על ידי אפליקציות ושירותים מותאמים אישית. בדרך כלל, הנתונים האלה נכתבים ב-Cloud Logging באמצעות Cloud Logging API.
בקרת גישה
ההרשאות והתפקידים בניהול הזהויות והרשאות הגישה (IAM) קובעים את הגישה למאגרי יומנים. אתם יכולים להעניק תפקידים מוגדרים מראש לישויות, או ליצור תפקידים בהתאמה אישית. מידע נוסף על ההרשאות הנדרשות זמין במאמר בנושא בקרת גישה.