בדף הזה מוסבר איך לצפות ביומנים של משאבים מוגנים שנוצרו ב-Cloud Logging עבור מכשירי גיבוי ושחזור. היומנים האלה מספקים מידע על מספר האפליקציות והמכונות הווירטואליות (VM) שמוגנות במכשיר. היומנים האלה נוצרים אחת לשמונה שעות.
הרשאות ותפקידים
כדי לראות את היומנים של המשאב המוגן, צריך את הרשאת IAM roles/logging.viewer. התפקיד Logs Viewer (צפייה ביומנים) מעניק לכם גישת קריאה בלבד ליומנים של משאבים מוגנים של כל מכשירי הגיבוי והשחזור בפרויקט שצוין. במאמר בקרת גישה באמצעות IAM תוכלו לקרוא מידע נוסף על ההרשאות והתפקידים ב-IAM שחלים על נתוני יומנים של משאבים מוגנים.
צפייה ביומנים של משאבים מוגנים
אפשר לצפות ביומנים של משאבים מוגנים ב-Backup and DR ב-Cloud Logging באמצעות מסוף Google Cloud ו-gcloud CLI.
המסוף
במסוף Google Cloud , אפשר להשתמש בLogs Explorer כדי לאחזר את הרשומות ביומן של משאבים מוגנים ב-Backup and DR עבור מכשירי הגיבוי והשחזור:
- במסוף Google Cloud , נכנסים אל Logging > Logs Explorer.
- בוחרים פרויקט קיים ב-Cloud.
- בחלונית Query builder, בוחרים באפשרות gcb_protected_resource מהתפריט הנפתח Select Log name.
gcloud
ה-CLI של gcloud מספק ממשק שורת פקודה ל-Cloud Logging API. כדי לקרוא את הרשומות ביומן של משאבים מוגנים של מכשירי גיבוי/שחזור בפרויקט, מריצים את הפקודה הבאה:
```sh
gcloud logging read "logName : projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource" --project=PROJECT_ID
```
הפורמט של יומן משאבים מוגנים
הרשומות ביומן של משאבים מוגנים ב-Backup and DR כוללות את השדות הבאים:
| שדה | תיאור |
|---|---|
| שם המכשיר | השם של המכשיר שמשויך למשאב. |
| שם המשאב | שם המשאב. |
| מזהה המארח | מזהה המארח שמשויך למשאב. |
| שם המארח | שם המארח שמשויך למשאב. |
| מזהה המשאב | מזהה המשאב. |
| סוג המשאב | סוג המשאב, לדוגמה, מופע של Compute Engine, Google Cloud VMware Engine, מערכת קבצים או מסד נתונים. |
| מוגן בתאריך | התאריך שבו המשאב הוגן. |
| מכשיר המקור | מכשיר המקור שממנו מתבצע הגיבוי. |
| מכשיר מרוחק | המכשיר המרוחק שבו הגיבוי משוכפל. |
| הגבלות על תוכנית הגיבוי | ההגבלות שחלות על תוכנית גיבוי. ההגבלות יכולות להיות scheduler disabled, expiration disabled, snapshots disabled, streamsnap disabled, OnVault disabled או process latest snapshot. |
| הכללה או החרגה של גיבוי | הנפחים או מסדי הנתונים שנכללים או מוחרגים עבור מכונות וירטואליות או מופעים של מסדי נתונים. |
| מזהה מכשיר | מזהה האפליקציה שמשויך למשאב המוגן. |
| מזהה מכשיר המקור | מזהה מכשיר המקור שמשויך למשאב המוגן. |
| מזהה של מכשיר מרוחק | מזהה המכשיר המרוחק שמשויך למשאב המוגן. |
| נתונים מוגנים (GiB) | גודל הנתונים המוגנים. |
| תבנית גיבוי | השם של תבנית הגיבוי שמשמשת להגנה על האפליקציה. |
| מזהה תבנית גיבוי | מזהה התבנית שמשויך לאפליקציה המוגנת. |
| OnVault (GiB) | גודל הנתונים שמוגנים באמצעות מאגר OnVault. |
| נקודת שחזור | חותמת הזמן של הגיבוי האחרון שהצליח. |
| שינויים מברירת המחדל של המדיניות | המדיניות מבטלת את ההגדרות שמוגדרות בתבנית הגיבוי. |
| מזהה הסכם רמת שירות | מזהה ההגנה שמשויך למשאב. |
הדוגמה הבאה היא רשומה ביומן שנרשמה במכשיר גיבוי/שחזור baname-417-ba-12092 עבור מכונה של Compute Engine.
{
"insertId": "5614471_142862358970",
"jsonPayload": {
"protected_on": "2024-02-27T01:16:28.357675",
"host_id": "11072",
"sla_id": "12241",
"onvault_in_gib": 0,
"appliance_id": "142862358970",
"protected_data_in_gib": 20,
"remote_appliance": "ironman-417-ba-12092",
"source_appliance": "ironman-417-ba-12092",
"recovery_point": "2024-03-12T11:13:45.574",
"backup_plan_policy_template_id": "11892",
"resource_type": "GCPInstance",
"backup_inclusion_or_exclusion": "NA",
"resource_name": "test-instance-129",
"resource_id": "11073",
"backup_plan_restrictions": "NA",
"policy_overrides": "NA",
"host_name": "test-instance-129",
"source_appliance_id": "142862358970",
"backup_plan_policy_template": "30-min-schedule-continuous",
"remote_appliance_id": "142862358970",
"appliance_name": "ironman-417-ba-12092"
},
"resource": {
"type": "backupdr.googleapis.com/ManagementConsole",
"labels": {
"resource_container": "projects/xxxxxxxxxxxx",
"location": "us-central1",
"management_server_id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}
},
"timestamp": "2024-03-12T11:15:42.138Z",
"logName": "projects/project_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource",
"receiveTimestamp": "2024-03-12T11:17:56.894501906Z"
}
שאילתות לדוגמה
כדי לראות יומנים נבחרים, אפשר לכתוב שאילתות מותאמות אישית בקטע השאילתות.
כדי להציג את כל יומני המשאבים המוגנים עבור PROJECT_ID מסוים, משתמשים בשאילתה הבאה:
logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
אם אתם מחפשים יומני משאבים מוגנים עם שם של תבנית מדיניות גיבוי.
logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
jsonPayload.backup_plan_policy_template"backup_plan_policy_template"
אם אתם מחפשים יומני משאבים מוגנים שמשויכים למכשיר גיבוי או שחזור.
logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
jsonPayload.appliance_name="appliance_name"
אם אתם מחפשים את יומני המשאבים המוגנים שמשויכים למשאב מסוים.
logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
jsonPayload.resource_name="resource_name"
אם אתם מחפשים יומנים של משאבים מוגנים שמשויכים למארח ספציפי.
logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
jsonPayload.host_name="hostname"
המאמרים הבאים
- כדי להגדיר התראות מבוססות-יומן ל-Backup and DR, יוצרים שאילתת יומן באמצעות filter protected resource logs, ואז Configure log-based alerts.