Instrumenter des applications PHP pour Error Reporting

La bibliothèque Error Reporting pour PHP vous permet d'envoyer des événements d'erreur directement depuis vos applications PHP vers Error Reporting afin de diagnostiquer et de surveiller les plantages d'exécution. L'instrumentation de votre application avec la bibliothèque vous permet de signaler des événements d'erreur personnalisés et de capturer les erreurs même lorsque vos buckets de journaux utilisent des clés de chiffrement gérées par le client (CMEK).

Pour les applications s'exécutant sur des services intégrés Google Cloud , y compris Cloud Run Functions, App Engine, Compute Engine et Google Kubernetes Engine, Error Reporting peut également déduire automatiquement les événements d'erreur de Cloud Logging sans la bibliothèque Error Reporting pour PHP. Pour qu'Error Reporting puisse déduire les événements d'erreur à partir des journaux, vos entrées de journaux doivent respecter les exigences de mise en forme des erreurs et être stockées dans un bucket de journaux non CMEK appartenant au projet d'origine ou au projet de destination vers lequel les journaux ont été acheminés.

Avant de commencer

Connectez-vous à votre compte Google Cloud . Si vous débutez sur Google Cloud, créez un compte pour évaluer les performances de nos produits en conditions réelles. Les nouveaux clients bénéficient également de 300 $ de crédits sans frais pour exécuter, tester et déployer des charges de travail.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Error Reporting API , if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

Enable the Error Reporting API , if it is not already enabled.

Roles required to enable APIs

To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

Enable the API

Installer la bibliothèque cliente

La bibliothèque Error Reporting pour PHP vous permet de surveiller et d'afficher les événements d'erreur signalés par les applications PHP s'exécutant presque partout.

Pour en savoir plus sur l'installation, consultez la documentation sur la bibliothèque Error Reporting pour PHP. Vous pouvez également signaler d'éventuels problèmes à l'aide de l'outil de suivi des problèmes.

Configurer la bibliothèque cliente

Vous pouvez personnaliser le comportement de la bibliothèque Error Reporting pour PHP. Consultez la configuration de la bibliothèque pour afficher la liste des options de configuration possibles.

Exécuter des applications sur Google Cloud

Pour créer des groupes d'erreurs à l'aide de projects.events.report, votre compte de service doit disposer du rôle Rédacteur Error Reporting (roles/errorreporting.writer).

Certains services Google Cloud attribuent automatiquement le rôle Rédacteur de rapports d'erreur (roles/errorreporting.writer) au compte de service approprié. Toutefois, vous devez attribuer ce rôle au compte de service approprié pour certains services.

Cloud Run et Cloud Run Functions

Le compte de service par défaut utilisé par Cloud Run dispose des autorisations du rôle Rédacteur Error Reporting (roles/errorreporting.writer).

La bibliothèque Error Reporting pour PHP peut être utilisée sans avoir à fournir explicitement des identifiants.

Cloud Run est configuré pour utiliser automatiquement Error Reporting. Les exceptions JavaScript non traitées s'affichent dans Logging et sont traitées par Error Reporting sans qu'il soit nécessaire d'utiliser la bibliothèque Error Reporting pour PHP.

Remarque : Error Reporting crée automatiquement un événement d'erreur lorsqu'une entrée de journal contient une trace de la pile et que le niveau de gravité de l'entrée de journal n'est pas défini ou est défini sur au moins ERROR.

Environnement flexible App Engine

App Engine attribue automatiquement le rôle Rédacteur Error Reporting (roles/errorreporting.writer) à votre compte de service par défaut.

La bibliothèque Error Reporting pour PHP peut être utilisée sans avoir à fournir explicitement des identifiants.

Pour activer Error Reporting dans l'environnement flexible App Engine, procédez comme suit :

1. Installez les bibliothèques nécessaires avec la commande suivante :

   $ composer require google/cloud-error-reporting

2. Ajoutez la ligne suivante à la section runtime_config du fichier app.yaml :

enable_stackdriver_integration: true

La bibliothèque collecte ensuite automatiquement toutes les erreurs et exceptions non interceptées dans Error Reporting. Si vous utilisez un framework Web qui installe ses propres gestionnaires d'exceptions, consultez la section Intégrations de framework pour en savoir plus.

Google Kubernetes Engine

Pour utiliser Error Reporting avec Google Kubernetes Engine, procédez comme suit :

1. Assurez-vous que le compte de service qui sera utilisé par votre conteneur dispose du rôle Rédacteur Error Reporting (roles/errorreporting.writer).

   Vous pouvez utiliser le compte de service Compute Engine par défaut ou un compte de service personnalisé.

   Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

2. Créez votre cluster et accordez-lui le niveau d'accès cloud-platform.

   Par exemple, la commande create suivante spécifie le niveau d'accès cloud-platform et un compte de service :

   gcloud container clusters create CLUSTER_NAME --service-account  SERVICE_ACCT_NAME --scopes=cloud-platform
   

Remarque : Une fois le cluster créé, vous ne pouvez plus modifier son compte de service.

Compute Engine

Pour utiliser Error Reporting avec des instances de VM Compute Engine, procédez comme suit :

1. Assurez-vous que le compte de service qui sera utilisé par votre instance de VM dispose du rôle Rédacteur Error Reporting (roles/errorreporting.writer).

   Vous pouvez utiliser le compte de service Compute Engine par défaut ou un compte de service personnalisé.

   Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

2. Dans la console Google Cloud , accédez à la page Instances de VM.

   Accéder à la page Instances de VM

   Si vous utilisez la barre de recherche pour trouver cette page, sélectionnez le résultat dont le sous-titre est Compute Engine.

3. Sélectionnez l'instance de VM à laquelle vous souhaitez attribuer le niveau d'accès cloud-platform.

4. Cliquez sur Arrêter, puis sur Modifier.

5. Dans la section Identité et accès à l'API, sélectionnez un compte de service doté du rôle "Auteur Error Reporting" (roles/errorreporting.writer).

6. Dans la section Niveaux d'accès, sélectionnez Autoriser l'accès complet à l'ensemble des API Cloud, puis enregistrez vos modifications.

7. Cliquez sur Démarrer/Réactiver.

Exemple

1. Installez les bibliothèques cloud avec la commande suivante :

$ composer require google/cloud-error-reporting

2. Ajoutez la ligne suivante à votre fichier php.ini, où WORKSPACE correspond au chemin absolu du répertoire racine de votre espace de travail :

auto_prepend_file='/WORKSPACE/vendor/google/cloud-error-reporting/src/prepend.php'

Ce fichier ajoute un gestionnaire d'exceptions et un gestionnaire d'erreurs qui envoient automatiquement des erreurs à Error Reporting.

Si vous utilisez l'environnement flexible App Engine, consultez la section Environnement flexible App Engine de cette page.

Exécuter des applications dans un environnement de développement local

Pour utiliser la bibliothèque Error Reporting pour PHP dans un environnement de développement local, par exemple en exécutant la bibliothèque sur votre propre poste de travail, vous devez fournir à votre bibliothèque Error Reporting pour PHP les identifiants par défaut de l'application locale. Pour en savoir plus, consultez S'authentifier auprès d'Error Reporting.

Pour utiliser les exemples PHP de cette page dans un environnement de développement local, installez et initialisez la gcloud CLI, puis configurez les Identifiants par défaut de l'application avec vos identifiants utilisateur.

1. Installez la Google Cloud CLI.

2. Si vous utilisez un fournisseur d'identité (IdP) externe, vous devez d'abord vous connecter à la gcloud CLI avec votre identité fédérée.

3. Si vous utilisez un shell local, créez des identifiants d'authentification locaux pour votre compte utilisateur :

   gcloud auth application-default login

   Vous n'avez pas besoin de le faire si vous utilisez Cloud Shell.

   Remarque : Si gcloud CLI affiche un avertissement indiquant que votre compte ne dispose pas de l'autorisation serviceusage.services.use, certaines commandes gcloud CLI ainsi que certaines bibliothèques clientes peuvent ne pas fonctionner. Demandez à un administrateur de vous attribuer le rôle IAM "Consommateur Service Usage" (roles/serviceusage.serviceUsageConsumer), puis exécutez la commande suivante :

   gcloud auth application-default set-quota-project PROJECT_ID

   Si une erreur d'authentification est renvoyée et que vous utilisez un fournisseur d'identité (IdP) externe, vérifiez que vous vous êtes connecté à la gcloud CLI avec votre identité fédérée.

Pour en savoir plus, consultez Configurer l'authentification pour un environnement de développement local.

La méthode projects.events.report est également compatible avec les clés API. Si vous souhaitez utiliser des clés API pour l'authentification, vous n'avez pas besoin de configurer un fichier d'Identifiants par défaut de l'application local. Pour en savoir plus, consultez Créer une clé API dans la documentation sur l'authentification Google Cloud .

Afficher les groupes d'erreurs

Dans la console Google Cloud , accédez à la page Error Reporting :

Accéder à Error Reporting

Vous pouvez également accéder à cette page à l'aide de la barre de recherche.

Pour en savoir plus, consultez Afficher et filtrer les groupes d'erreurs.

Intégrations de framework

Certains framework Web remplacent le gestionnaire d'exceptions. Vous trouverez ci-dessous des exemples où Error Reporting est activé avec Laravel et Symfony. Pour les autres frameworks, vous pouvez utiliser Google\Cloud\ErrorReporting\Bootstrap::exceptionHandler comme gestionnaire d'exceptions.

Laravel

Modifiez la fonction report dans le fichier app/Exceptions/Handler.php, comme suit :

public function report(Exception $exception)
{
    if (isset($_SERVER['GAE_SERVICE'])) {
        // Ensure Stackdriver is initialized and handle the exception
        Bootstrap::init();
        Bootstrap::exceptionHandler($exception);
    } else {
        parent::report($exception);
    }
}

Vous devez également ajouter une instruction use d'une ligne au début du fichier :

use Google\Cloud\ErrorReporting\Bootstrap;

Symfony

Créez un fichier src/AppBundle/EventSubscriber/ExceptionSubscriber.php avec le contenu suivant :

// src/AppBundle/EventSubscriber/ExceptionSubscriber.php
namespace AppBundle\EventSubscriber;

use Google\Cloud\ErrorReporting\Bootstrap;
use Symfony\Component\EventDispatcher\EventSubscriberInterface;
use Symfony\Component\HttpKernel\Event\ExceptionEvent;
use Symfony\Component\HttpKernel\KernelEvents;

class ExceptionSubscriber implements EventSubscriberInterface
{
    public static function getSubscribedEvents()
    {
        // return the subscribed events, their methods and priorities
        return [KernelEvents::EXCEPTION => [
            ['logException', 0]
        ]];
    }

    public function logException(ExceptionEvent $event)
    {
        $exception = $event->getThrowable();
        Bootstrap::exceptionHandler($exception);
    }
}