Località

Questa pagina spiega come si applica la regionalità a Cloud Logging ed elenca le diverse località geografiche in cui puoi archiviare i dati di log.

Suggerimento :se vuoi applicare automaticamente una determinata regione di archiviazione ai nuovi bucket _Default e _Required creati nella tua organizzazione, configura una posizione predefinita delle risorse.

Panoramica

In Logging, i bucket di log sono risorse regionali: l'infrastruttura che archivia, indicizza e cerca i log si trova in una posizione geografica specifica. Ad eccezione dei bucket di log nelle regioni global, eu o us,Google Cloud gestisce l'infrastruttura in modo che le tue applicazioni siano disponibili in modo ridondante nelle zone all'interno della regione del bucket di log.

La tua organizzazione potrebbe essere tenuta ad archiviare i dati dei log in regioni specifiche. I fattori principali nella selezione della regione in cui vengono archiviati i log includono il rispetto dei requisiti di latenza, disponibilità o conformità della tua organizzazione. Quando selezioni una regione per l'archiviazione dei log, considera le posizioni degli altri prodotti e serviziGoogle Cloud utilizzati dalla tua applicazione.

Concetti fondamentali

I seguenti concetti chiave si applicano alla regionalità dei dati per Logging.

Posizioni del router dei log

Il router di log elabora tutte le voci di log scritte nell'API Cloud Logging. Controlla ogni voce di log in base alle regole esistenti per determinare quali voci di log archiviare nei bucket Logging e quali instradare verso destinazioni supportate utilizzando i sink. Per instradare i log in modo affidabile, il router di log li memorizza anche temporaneamente, il che funge da buffer contro interruzioni temporanee su qualsiasi sink.

Router dei log elabora i log nella regione in cui vengono ricevuti. Log Router potrebbe inviare i log a una regione diversa in base alla definizione di un sink o se hai scelto di condividere i dati dei log con un altro servizioGoogle Cloud come Security Command Center Threat Detection. I sink si applicano ai log in modo uniforme e indipendentemente dalla regione.

Località dei bucket di log

I bucket di log sono i container del tuo progetto, account di fatturazione, cartella e organizzazioneGoogle Cloud che archiviano e organizzano i dati di log.

Per ogni progetto, account di fatturazione, cartella e organizzazione Google Cloud , Logging crea automaticamente due bucket di log: _Required e _Default, che si trovano nella località global. Non puoi modificare la posizione dei bucket esistenti. Tuttavia, la tua organizzazione può creare una policy che imposta una posizione predefinita diversa per questi bucket. Per ulteriori informazioni, vedi Configura le impostazioni predefinite per organizzazioni e cartelle.

Puoi anche creare bucket di log definiti dall'utente per qualsiasi progettoGoogle Cloud . Quando crei un bucket di log definito dall'utente, puoi specificare la posizione del bucket di log. Dopo aver creato il bucket di log, la posizione non può essere modificata, ma puoi creare un nuovo bucket e indirizzare le voci di log al nuovo bucket di log utilizzando i sink. Per scoprire come impostare la posizione dei bucket, consulta Regionalizzare i log.

Nota: i bucket dei log nella regione global o nelle multi-regioni non offrono una resilienza aggiuntiva rispetto ai bucket dei log creati in singole regioni come us-west1.

Logging supporta l'esecuzione di query sui log di più regioni contemporaneamente. In questo caso, le query vengono elaborate nelle stesse località dei bucket su cui vengono eseguite le query e poi aggregate nella regione da cui è stata ricevuta la query per restituire i risultati.

La regione di un bucket di log viene visualizzata nella pagina Archiviazione log e in alcune finestre di dialogo. Ad esempio, quando vai alla pagina Esplora log e utilizzi il selettore Perfeziona ambito per elencare le visualizzazioni di log, vengono visualizzate anche le informazioni sulla regione. Per questo selettore, quando la regione è global, vengono visualizzate sia la regione sia la posizione di archiviazione corrente in un formato simile a GLOBAL (US-WEST4).

Aree geografiche supportate

Cloud Logging supporta le seguenti regioni:

Globale

Nota :se vuoi scegliere la posizione di archiviazione dei dati di log o dove analizzare i dati di log con Log Analytics, non creare bucket di log nella posizione global. Utilizza invece un bucket di log regionale oppure, se hai dati in una multiregione BigQuery e vuoi collocare i dati di log, imposta la località dei bucket di log sulla località multiregionale appropriata.

Nome regione	Descrizione della regione
global	Log archiviati in qualsiasi data center del mondo. I log potrebbero essere spostati in data center diversi. A differenza di altre risorse globali in Google Cloud, i bucket di log globali in Cloud Logging non forniscono ulteriori garanzie di ridondanza rispetto a un bucket di log regionale.

Multiregioni: UE e Stati Uniti

Nota :se hai dati in una multiregione BigQuery e vuoi collocare i dati dei log insieme agli altri dati aziendali, imposta la località dei bucket dei log sulla multiregione appropriata. In alternativa, per controllare la posizione di archiviazione dei dati di log o dove vengono analizzati con Log Analytics, specifica la posizione quando crei il bucket dei log. Non utilizzare la posizione global.

Nome regione	Descrizione della regione
eu	Log archiviati in qualsiasi data center all'interno dell'Unione Europea. I log potrebbero essere spostati in data center diversi. Nessuna garanzia di ridondanza aggiuntiva.
us	Log archiviati in qualsiasi data center negli Stati Uniti. I log potrebbero essere spostati in data center diversi. Nessuna garanzia di ridondanza aggiuntiva.

Africa

Nome regione	Descrizione della regione
africa-south1	Johannesburg

Americhe

Nome regione	Descrizione della regione
northamerica-northeast1	Montréal
northamerica-northeast2	Toronto
northamerica-south1	Messico
southamerica-east1	San Paolo
southamerica-west1	Santiago
us-central1	Iowa
us-east1	Carolina del Sud
us-east4	Virginia del Nord
us-east5	Columbus
us-south1	Dallas
us-west1	Oregon
us-west2	Los Angeles
us-west3	Salt Lake City
us-west4	Las Vegas

Asia Pacifico

Nome regione	Descrizione della regione
asia-east1	Taiwan
asia-east2	Hong Kong
asia-northeast1	Tokyo
asia-northeast2	Osaka
asia-northeast3	Seul
asia-south1	Mumbai
asia-south2	Delhi
asia-southeast1	Singapore
asia-southeast2	Giacarta
australia-southeast1	Sydney
australia-southeast2	Melbourne

Europa

Nome regione	Descrizione della regione
europe-central2	Varsavia
europe-north1	Finlandia
europe-north2	Stoccolma
europe-southwest1	Madrid
europe-west1	Belgio
europe-west2	Londra
europe-west3	Francoforte
europe-west4	Paesi Bassi
europe-west6	Zurigo
europe-west8	Milano
europe-west9	Parigi
europe-west10	Berlino
europe-west12	Torino

Medio Oriente

Nome regione	Descrizione della regione
me-central1	Doha
me-central2	Dammam
me-west1	Tel Aviv

Limitazioni

Di seguito sono riportate le limitazioni note della regionalità dei dati per Cloud Logging:

• Non puoi ricevere notifiche di avviso relative ad azioni sensibili quando configuri i log attività amministratore in modo che si trovino in una regione specifica. Per saperne di più, consulta la sezione Panoramica delle notifiche relative alle azioni sensibili.

• Non puoi utilizzare le chiavi di crittografia gestite dal cliente (CMEK) in un bucket dei log quando il bucket dei log si trova nella regione global. Per saperne di più, consulta Configurare CMEK per i bucket di log.

• Error Reporting è un prodotto globale e i suoi servizi sono disponibili senza dipendenza dalla località. I bucket dei log con una regione diversa da global vengono esclusi automaticamente da Error Reporting.

• Cloud Monitoring è un prodotto globale e i suoi servizi sono disponibili senza dipendenza dalla località. Le metriche basate su log ti consentono di definire regole per l'aggregazione dei log in serie temporali elaborando i log nel router dei log. La posizione di archiviazione di queste serie temporali non è specificata.

Passaggi successivi

• Scopri come configurare la posizione predefinita per i bucket _Default e _Required creati nella tua organizzazione.

• Scopri come regionalizzare i log.

• Visualizza tutti i servizi Google Cloud disponibili in località di tutto il mondo.

• Esplora altri concetti basati sulla posizione, come le zone, che si applicano ad altri servizi Google Cloud .

• Leggi i seguenti white paper che forniscono le best practice per la governance dei dati:

  • Dati dei log: una guida passo passo per superare le sfide comuni in materia di conformità

  • Governance dei dati: principi per la protezione e la gestione dei log