Los registros son fundamentales para mantener el estado, la seguridad y la eficiencia operativa de las implementaciones aisladas. Proporcionan información valiosa sobre los siguientes aspectos de un entorno:
- Comportamiento de las aplicaciones: identifica errores, problemas de rendimiento y actividad inusual en tus aplicaciones.
- Actividad del sistema: monitoriza el rendimiento y el estado de los componentes de la infraestructura subyacente.
- Auditoría de seguridad: haz un seguimiento de las acciones de los usuarios, los eventos de control de acceso y las posibles amenazas de seguridad.
- Solución de problemas: diagnostica y resuelve problemas analizando los datos de registro históricos.
Por lo tanto, Google Distributed Cloud (GDC) air-gapped proporciona una plataforma de registro para recoger y analizar tus registros. GDC captura los dos tipos de registros siguientes:
- Registros de auditoría: registran las actividades de los usuarios y los administradores en operaciones con privilegios y cumplen los requisitos de auditoría y de conformidad en GDC.
- Registros operativos: registran las condiciones, los cambios y las acciones a medida que gestionas las operaciones en curso en aplicaciones y servicios de GDC. Estos registros ayudan a los desarrolladores y operadores a probar y depurar aplicaciones.
En esta página se ofrece una descripción general de las funciones de registro en entornos de GDC y se explican los conceptos y componentes clave que intervienen en la gestión de los registros generados por tus aplicaciones y por la propia plataforma.
Componentes clave
Las implementaciones de GDC utilizan una plataforma de registro para recoger y almacenar registros de diversas fuentes. Esta plataforma incluye los siguientes componentes:
- Fluent Bit: un procesador y reenviador de registros ligero que se despliega en cada nodo del clúster. Fluent Bit recoge registros de aplicaciones, componentes del sistema y del propio Kubernetes.
- Loki: un sistema de agregación de registros de código abierto que almacena y consulta registros de tus aplicaciones e infraestructura.
- Receptores de registros: enrutadores de registros que exportan entradas de registro a otros destinos, como un sistema de almacenamiento local o una herramienta de gestión de información y eventos de seguridad (SIEM). Estos receptores de registros te ofrecen flexibilidad a la hora de gestionar y analizar tus datos de registro.
- Canalización de registro: un servicio gestionado que almacena datos de registro e implementa la lógica para la recogida de registros. En entornos aislados, la canalización de registro se ejecuta localmente en tu centro de datos.
- Grafana: una plataforma de analíticas que te permite crear paneles informativos y explorar tus datos de registro. Puedes consultar los registros almacenados en la plataforma de registro mediante la interfaz de usuario de Grafana.
Consideraciones para tus implementaciones
Ten en cuenta los siguientes aspectos al usar la plataforma de registro para recoger registros:
- Capacidad de almacenamiento: planifica una capacidad de almacenamiento suficiente para dar cabida a l volumen de datos de registro que generan tus aplicaciones y componentes del sistema.
- Políticas de conservación de registros: define los periodos de conservación de los registros en función de tus necesidades operativas y de conformidad durante la creación de tu organización. Para obtener más información, consulta el artículo Conservación de registros.
Ventajas
Al usar la plataforma de registro en GDC, obtienes las siguientes ventajas:
- Automatización: automatiza tareas relacionadas con los registros, como exportar registros a un repositorio central o generar informes.
- Personalización: crea soluciones de registro personalizadas que se adapten a tus necesidades e intégralas con las herramientas y los flujos de trabajo que ya tengas.
- Eficiencia: gestiona grandes volúmenes de datos de registro de forma programática y realiza consultas complejas.
- Flexibilidad: accede a datos de registro de diversas fuentes e integra tus sistemas con herramientas de análisis y monitorización.
Al usar la plataforma de registro en tu entorno aislado, puedes gestionar y analizar datos de registro, incluso en un entorno aislado.
Conservación de registros
Las políticas de conservación definen durante cuánto tiempo se almacenan las métricas y los registros. Estas políticas son fundamentales para cumplir los requisitos de conformidad y para facilitar el análisis operativo. GDC utiliza los periodos de conservación para configurar las políticas de ciclo de vida y de conservación de las configuraciones de recursos.
Si no se proporcionan periodos de conservación específicos durante la creación de la organización o se definen como 0 en el recurso personalizado Organization durante la creación, el sistema aplica los siguientes valores predeterminados para los registros:
- Registros de auditoría de la infraestructura: 2000 días
- Registros de auditoría de la plataforma: 400 días
- Registros operativos: 90 días
Más recursos
Consulta la lista completa de registros de auditoría y registros operativos para ver descripciones detalladas de todos los registros recogidos de los componentes de GDC. Estos recursos proporcionan un contexto valioso y facilitan las estrategias de registro avanzadas.