בדף הזה מוסבר איך לצפות ביומנים של משאבים מוגנים לגיבויים שנשמרו בכספת ב-Cloud Logging. היומנים האלה מספקים תובנות לגבי המשאבים המוגנים, והגיבויים שלהם מאוחסנים במאגר הגיבויים באמצעות תוכניות גיבוי. אפשר לראות את היומנים האלה בפרויקט שבו נוצר מאגר הגיבויים.
אם רוצים לראות את יומני הגיבוי של המשאבים שמוגנים באמצעות תבנית הגיבוי במסוף הניהול של ה-appliance, אפשר לעיין במאמר בנושא יומנים של משאבים מוגנים.
הרשאות ותפקידים
נדרשת הרשאת IAM roles/logging.viewer כדי לצפות ביומנים של המשאב המוגן. התפקיד Logs Viewer מעניק הרשאת קריאה בלבד ליומנים של משאבים מוגנים של כל המשאבים שמוגנים על ידי תוכנית הגיבוי בפרויקט של כספת הגיבוי. במאמר בקרת גישה באמצעות IAM תוכלו לקרוא מידע נוסף על ההרשאות והתפקידים ב-IAM שחלים על נתוני יומנים של משאבים מוגנים.
צפייה ביומנים של משאבים מוגנים
אפשר לצפות ביומנים של משאבים מוגנים ב-Backup and DR ב-Cloud Logging באמצעות Google Cloud המסוף ו-ה-CLI של gcloud. כדי לראות את היומן של המשאב המוגן, בוחרים את הפרויקט שבו נוצרה כספת הגיבוי.
המסוף
ב Google Cloud מסוף, אפשר להשתמש בLogs Explorer כדי לאחזר את הרשומות ביומני המשאבים המוגנים של הגיבויים שנשמרו בכספת:
- במסוף Google Cloud , נכנסים אל Logging > Logs Explorer.
- בוחרים פרויקט בענן קיים, שבו ייווצר כספת הגיבוי.
- בחלונית Query builder, בוחרים באפשרות bdr_protected_resource מהתפריט הנפתח Select log name.
gcloud
הכלי gcloud CLI מספק גישה ל-Logging API באמצעות ממשק שורת הפקודה (CLI). כדי לקרוא את הרשומות ביומן של משאב מוגן בפרויקט, מריצים את הפקודה הבאה:
```gcloud
gcloud logging read "logName: bdr_protected_resource" --project=PROJECT_ID
```
מחליפים את מה שכתוב בשדות הבאים:
-
PROJECT_ID: השם של הפרויקט שבו נוצרת כספת הגיבוי.
הפורמט של יומן משאבים מוגנים
הרשומות ביומן של משאבים מוגנים כוללות את השדות הבאים:
| שדה | תיאור |
|---|---|
sourceResourceLocation |
המיקום של משאב המקור. |
sourceResourceId |
המזהה של משאב המקור. |
currentBackupVaultName |
השם היחסי של כספת הגיבוי שמשויכת למשאב המקור. |
currentBackupRuleDetails |
פרטי כלל הגיבוי של תוכנית הגיבוי שמשויכת למשאב המקור. |
ruleName |
השם של כלל הגיבוי שמשמש לגיבוי משימות. |
retentionDays |
משך הזמן בימים שבו הגיבויים צריכים להישמר בכספת הגיבוי לפני שהם נמחקים. |
recurrenceSchedule |
תזמון הגיבוי החוזר על עצמו על סמך כלל הגיבוי. |
backupWindow |
חלון הגיבוי שבו הגדרתם את מסגרת הזמן שבה אפשר להתחיל עבודות גיבוי. חלון הגיבוי מוגדר בפורמט של שעון 24 שעות, עם שעת התחלה ושעת סיום בין 00 ל-24 שעות, ומינימום של שש שעות לחלון. |
recurrence |
סוג החזרה של הגיבוי, שיכול להיות שעתי, יומי, שבועי, חודשי או שנתי. |
lastProtectedOn |
חותמת הזמן שבה המשאב הוגן לאחרונה, בפורמט YYYY-MM-DDTHH:MM:SS.SSSZ. |
currentBackupPlanName |
השם היחסי של תוכנית הגיבוי שמשויכת למשאב המקור. |
sourceResourceName |
השם היחסי של המשאב. |
resourceType |
סוג המשאב. לדוגמה, מכונה של Compute Engine. |
sourceResourceDataSizeGib |
הגודל של משאב המקור. |
בדוגמה הבאה מוצגת רשומה ביומן לצפייה במשאבים מוגנים שמאוחסנים בכספת הגיבוי doc-test.
{
"insertId": "15471111095544249995",
"jsonPayload": {
"lastProtectedOn": "2024-08-21T06:51:54Z",
"currentBackupRuleDetails": [
{
"backupWindow": "01:00 to 23:00",
"retentionDays": 14,
"recurrence": "Hourly",
"recurrenceSchedule": "Every 6 hours",
"backupWindowTimezone": "Etc/UTC",
"ruleName": "random-plan"
}
],
"sourceResourceDataSizeGib": 10,
"currentBackupPlanName": "projects/Backupvault_project_ID/locations/us-central1/backupPlans/backup-plan",
"resourceType": "Compute Engine",
"currentBackupVaultName": "projects/Backupvault_project_ID/locations/us-central1/backupVaults/doc-set",
"sourceResourceLocation": "us-central1-a",
"sourceResourceId": "1606474933247566298",
"sourceResourceName": "projects/Source_project_ID/zones/us-central1-a/instances/farhanmd-log-test--instance",
"@type": "type.googleapis.com/google.cloud.backupdr.logging.v1.BDRProtectedResourceLog"
},
"resource": {
"type": "backupdr.googleapis.com/BackupPlan",
"labels": {
"location": "us-central1",
"backup_plan_id": "backup-plan",
"resource_container": "236738525349"
}
},
"timestamp": "2024-11-05T10:39:03Z",
"severity": "INFO",
"logName": "projects/Backupvault_Name/logs/backupdr.googleapis.com%2Fbdr_protected_resource",
"receiveTimestamp": "2024-11-05T10:50:34.275819255Z"
}
שאילתות לדוגמה
כדי לראות יומנים נבחרים, אפשר לכתוב שאילתות מותאמות אישית בקטע השאילתות.
אפשר להשתמש בשאילתה הבאה כדי להציג משאבים שמוגנים באמצעות תוכנית גיבוי.
logName:"bdr_protected_resource" jsonPayload.currentBackupPlanName:"backupPlans/BACKUPPLAN_NAME"
כדי לראות את המשאבים שמוגנים בכספת גיבוי, משתמשים בשאילתה הבאה.
logName:"bdr_protected_resource" jsonPayload.currentBackupVaultName:"backupVaults/BACKUPVAULT_NAME"
המאמרים הבאים
- כדי להגדיר התראות מבוססות-יומן ל-Backup and DR, יוצרים שאילתת יומן באמצעות filter job logs (סינון יומני משימות) ואז Configure log-based alerts (הגדרת התראות מבוססות-יומן).