יומנים חיוניים לשמירה על תקינות הפריסות עם בידוד פיזי, על האבטחה שלהן ועל היעילות התפעולית שלהן. הם מספקים תובנות חשובות לגבי ההיבטים הבאים של סביבה:
- התנהגות האפליקציה: זיהוי שגיאות, בעיות בביצועים ופעילות חריגה באפליקציות.
- פעילות המערכת: מעקב אחרי הביצועים והתקינות של רכיבי התשתית הבסיסיים.
- ביקורת אבטחה: מעקב אחרי פעולות משתמשים, אירועי בקרת גישה ואיומי אבטחה פוטנציאליים.
- פתרון בעיות: ניתוח של נתוני יומן היסטוריים כדי לאבחן ולפתור בעיות.
לכן, Google Distributed Cloud (GDC) במודל Air-gapped מספק פלטפורמה לרישום ביומן, שמאפשרת לאסוף ולנתח את היומנים שלכם. GDC מתעד שני סוגים של יומנים:
- יומני ביקורת: תיעוד של פעילויות משתמשים ופעילויות אדמין בפעולות עם הרשאות מיוחדות, ועמידה בדרישות של ביקורת ותאימות ב-GDC.
- יומנים תפעוליים: מתעדים תנאים, שינויים ופעולות כשמנהלים פעולות שוטפות באפליקציות ובשירותים ב-GDC. היומנים האלה עוזרים למפתחים ולמפעילים לבדוק ולנפות באגים באפליקציות.
בדף הזה מובאת סקירה כללית של תכונות הרישום ביומן בסביבות GDC, ומוסברים המושגים והרכיבים העיקריים שקשורים לניהול יומנים שנוצרים על ידי האפליקציות שלכם והפלטפורמה עצמה.
רכיבים מרכזיים
פריסות של GDC משתמשות בפלטפורמת רישום ביומן כדי לאסוף ולאחסן יומנים ממקורות שונים. הפלטפורמה הזו כוללת את הרכיבים הבאים:
- Fluent Bit: מעבד יומנים קל משקל ומעביר נתונים שמוטמע בכל צומת באשכול. Fluent Bit אוסף יומנים מאפליקציות, מרכיבי מערכת ומ-Kubernetes עצמה.
- Loki: מערכת קוד פתוח לצבירת יומנים שמאחסנת יומנים מהאפליקציות ומהתשתית שלכם ומבצעת עליהם שאילתות.
- יעדי יומנים: נתבי יומנים שמייצאים רשומות יומן ליעדים אחרים, כמו מערכת אחסון מקומית או כלי לניהול אבטחת מידע ואירועים (SIEM). היעדים האלה מאפשרים לכם גמישות בניהול ובניתוח של נתוני היומן.
- צינור לרישום ביומן: שירות מנוהל שמאחסן נתוני יומן ומיישם את הלוגיקה לאיסוף יומנים. בסביבות עם פערים בין רשתות, צינור הנתונים של הרישום מתבצע באופן מקומי במרכז הנתונים.
- Grafana: פלטפורמת ניתוח שמאפשרת ליצור לוחות בקרה עם תובנות ולחקור את נתוני הרישום ביומן. אפשר לשלוח שאילתות ליומנים שמאוחסנים בפלטפורמת הרישום באמצעות ממשק המשתמש של Grafana.
שיקולים לגבי הפריסות
כשמשתמשים בפלטפורמת הרישום ביומן כדי לאסוף יומנים, כדאי לקחת בחשבון את ההיבטים הבאים:
- קיבולת אחסון: חשוב לתכנן קיבולת אחסון מספקת שתתאים לנפח נתוני היומן שמייצרים האפליקציות ורכיבי המערכת.
- מדיניות שמירת יומנים: במהלך יצירת הארגון, מגדירים את משך הזמן לשמירת היומנים בהתאם לדרישות התאימות והתפעוליות. מידע נוסף זמין במאמר בנושא שמירת יומנים.
יתרונות
השימוש בפלטפורמת הרישום ב-GDC מספק את היתרונות הבאים:
- אוטומציה: אפשר להפוך לאוטומטיות משימות שקשורות ליומנים, כמו ייצוא יומנים למאגר מרכזי או יצירת דוחות.
- התאמה אישית: תוכלו ליצור פתרונות רישום בהתאמה אישית שמותאמים לצרכים שלכם ולשלב אותם עם כלים ותהליכי עבודה קיימים.
- יעילות: ניהול נפחים גדולים של נתוני יומן באופן פרוגרמטי וביצוע שאילתות מורכבות.
- גמישות: גישה לנתונים של יומני גישה ממקורות שונים ושילוב של המערכות שלכם עם כלים לניתוח ולמעקב.
באמצעות פלטפורמת הרישום בסביבה מבודדת, אפשר לנהל ולנתח נתוני יומן, גם בסביבה מבודדת.
שמירת יומנים
כללי מדיניות שמירת נתונים מגדירים לכמה זמן המדדים והיומנים נשמרים. המדיניות הזו חיונית כדי לעמוד בדרישות התאימות ולתמוך בניתוח תפעולי. GDC משתמש בזמני שמירה כדי להגדיר מדיניות מחזור חיים ושמירה של הגדרות משאבים.
אם לא מציינים זמני שמירה ספציפיים במהלך יצירת הארגון או אם מגדירים את הערך 0 במשאב המותאם אישית Organization במהלך היצירה, המערכת משתמשת בערכי ברירת המחדל הבאים ליומנים:
- יומני ביקורת של התשתית: 2,000 ימים
- יומני ביקורת של הפלטפורמה: 400 ימים
- יומנים תפעוליים: 90 ימים
מקורות מידע נוספים
כדי לקבל תיאורים מפורטים של כל היומנים שנאספים מרכיבי GDC, אפשר לעיין ברשימה המקיפה של יומני ביקורת ויומנים תפעוליים. המשאבים האלה מספקים הקשר חשוב ועוזרים לכם ליישם אסטרטגיות מתקדמות של רישום ביומן.