אחסון רשומות ביומן

במאמר הזה מוסבר על מאגרי יומנים, שהם הקונטיינרים שבהם Cloud Logging משתמש כדי לאחסן את נתוני היומנים שלכם. הוא מספק מידע על המיקום, על ניהול מפתח ההצפנה ועל שמירת הנתונים בדלי יומנים. בנוסף, מודגש איפה אפשר להשתמש במדיניות הארגון או בהגדרות ברירת המחדל של המשאבים ב-Cloud Logging כדי לשלוט במיקום ובהצפנה של מאגרי יומנים חדשים בתיקיות או בארגונים.

מידע על קטגוריות ביומן

כברירת מחדל, ב-Cloud Logging התוכן של הלקוחות שמאוחסן במצב מנוחה מוצפן. נתונים שמאוחסנים בדלי יומנים על ידי Logging מוצפנים באמצעות מפתחות להצפנת מפתחות, בתהליך שנקרא הצפנת מעטפות. כדי לגשת לנתוני הרישום שלכם, צריך גישה למפתחות ההצפנה האלה. כברירת מחדל, אלה הן ההגדרות Google-owned and Google-managed encryption keys ולא צריך לבצע שום פעולה.

יכול להיות שלארגון שלכם יש דרישות רגולטוריות, דרישות שקשורות לתאימות או דרישות מתקדמות להצפנה, שלא מסופקות על ידי הצפנה במנוחה כברירת מחדל. כדי לעמוד בדרישות של הארגון, במקום להשתמש ב-Google-owned and Google-managed encryption keys, אתם יכולים לנהל מפתחות משלכם.

מאגרי יומנים הם משאבים אזוריים עם מיקום קבוע. Google Cloud מנהלת את התשתית הזו כדי שהאפליקציות שלכם יהיו זמינות באופן מיותר בכל התחומים באזור הזה.

תקופת השמירה של הנתונים שמאוחסנים בקטגוריית יומנים תלויה בקטגוריית היומנים. המסמך הזה מכיל מידע על שמירת נתונים.

אפשר ליצור תצוגות של יומנים בקטגוריה ביומן. תצוגת יומן מספקת גישה רק לקבוצת משנה של נתוני היומן שמאוחסנים בקטגוריית יומנים. לכל קטגוריה ביומן, Cloud Logging יוצר באופן אוטומטי תצוגת יומנים אחת שמאפשרת גישה לכל רשומה ביומן בקטגוריה ביומן. כדי לשלוט בגישה לתצוגת יומן, משתמשים בניהול זהויות והרשאות גישה (IAM).

כדי לשלוח שאילתות ולהציג את נתוני היומן, משתמשים ב-Logs Explorer או בדפים של Observability Analytics במסוף Google Cloud :

  • בדף Logs Explorer אפשר לפתור בעיות ולנתח את הביצועים של השירותים והאפליקציות. אתם יכולים להציג רשומות ספציפיות ביומן ולסנן את נתוני היומן. בממשק הזה יש הגדרת היקף שמאפשרת לחפש נתונים ביומן לפי פרויקט, קטגוריה ביומן או תצוגת יומנים.

  • בדף Observability Analytics יש ממשק SQL שמאפשר לכם לבצע ניתוח מצטבר של נתוני היומן שמאוחסנים בקטגוריה ביומן ששודרגה לשימוש בניתוח נתונים. לדוגמה, אפשר להשתמש בממשק הזה כדי לחשב מגמות ולשרטט אותן. אפשר להריץ שאילתות על תצוגות של יומנים ועל תצוגות של נתוני Analytics.

מידע נוסף זמין במאמר בנושא שאילתות של רשומות ביומן והצגה שלהן.

תמיכה בארגונים ובתיקיות

כדי לעזור לארגון לעמוד בדרישות התאימות והרגולציה, הרישום ביומן תומך במדיניות הארגון ובהגדרות ברירת המחדל של המשאבים:

קטגוריות ביומן שנוצרו על ידי המערכת

לכל פרויקט, חשבון לחיוב, תיקייה או ארגון ב-Cloud Logging נוצרים שני מאגרי יומנים, אחד בשם _Required והשני בשם _Default. Google Cloud אלא אם מוגדרים הגדרות ברירת מחדל של משאבים ל-Cloud Logging, המאגרי האלה הםGoogle-owned and Google-managed encryption keys ו-Cloud Logging בוחר את המיקום שלהם.

אי אפשר למחוק את מאגרי היומנים שנוצרו על ידי המערכת.

אתם יכולים לשדרג את מאגרי היומנים שנוצרו על ידי המערכת כדי להשתמש בניתוח נתונים. השדרוג הזה מאפשר לכם להריץ שאילתות על נתוני היומן באמצעות הדף Observability Analytics, שתומך ב-SQL.

_Required קטגוריה ביומן

בקטגוריית היומן _Required מאוחסנים רשומות יומן שנדרשות לצורכי תאימות או ביקורת. לכן, אי אפשר למחוק את קטגוריה ביומן הזו, ואי אפשר לשנות את רשומות היומן שמאוחסנות בה. רשומות ביומן בקטגוריית היומנים הזו נשמרות למשך 400 ימים, ואי אפשר לשנות את תקופת השמירה הזו.

רשומות היומן שמאוחסנות ב_Requiredקטגוריה ביומן של משאב מסוים מקורן גם במשאב הזה. כלומר, בקטגוריית היומנים _Required בפרויקט Google Cloud אפשר לאחסן רק רשומות יומן שמקורן בפרויקט הזה.

קטגוריית היומן _Required מאחסנת את סוגי הרשומות הבאים ביומן:

_Default קטגוריה ביומן

בקטגוריה ביומן _Default מאוחסנות רשומות יומן שלא מאוחסנות אוטומטית בקטגוריה ביומן _Required. אי אפשר למחוק את קטגוריית היומנים _Default כי היא נוצרה על ידי המערכת. עם זאת, אפשר לשנות את רשומות היומן שמאוחסנות בקטגוריית היומן הזו.

‫Cloud Logging שומר את הרשומות ביומן בקטגוריה _Default למשך 30 ימים, אלא אם הגדרתם שמירה מותאמת אישית לקטגוריה.

לדוגמה, קטגוריה ביומן זו מאחסנת:

קטגוריות ביומן שהוגדרו על ידי המשתמש

אפשר ליצור מאגרי יומנים בהגדרה אישית בכלGoogle Cloud פרויקט. כשיוצרים קטגוריית יומנים מוגדרת על ידי המשתמש, בוחרים את המיקום ומגדירים את תקופת שמירת הנתונים. יש לכם אפשרות לספק מפתח הצפנה בניהול הלקוח.

אפשר לשדרג את דלי היומנים שהוגדרו על ידי המשתמש כדי להשתמש בניתוח נתונים. השדרוג הזה מאפשר לכם להריץ שאילתות על נתוני היומן באמצעות הדף Observability Analytics, שתומך ב-SQL.

אתם יכולים לשנות ולמחוק מאגרי יומנים שהוגדרו על ידי המשתמש. כדי למנוע מחיקה של קטגוריית יומנים שמאחסנת רשומות יומן שנמצאות בתוך תקופת השמירה שלהן, אפשר לנעול את קטגוריית היומנים מפני עדכונים.

שליטה בגישה לקטגוריית יומנים

ההרשאות והתפקידים ב-IAM קובעים את הגישה לנתוני היומנים. לדוגמה, אתם יכולים:

  • הענקת גישת קריאה ועריכה לקטגוריית יומנים.
  • הענקת גישת עריכה לקטגוריה ביומן על סמך חברי קבוצה באמצעות תגים.
  • אפשר לשלוט בגישה לשדות ספציפיים ברשומה ביומן על ידי הגדרת גישה ברמת השדה בקטגוריה ביומן.

  • כדי להעניק גישה לקבוצת משנה של רשומות ביומן בקטגוריית יומנים, יוצרים תצוגת יומן בקטגוריית היומנים הזו.

    לכל מאגר יומנים יש תצוגת יומנים שמוגדרת כברירת מחדל, שבדרך כלל כוללת כל רשומה ביומן במאגר היומנים. ב_Default קטגוריה ביומן, תצוגת היומן שמוגדרת כברירת מחדל לא כוללת רשומות של יומני גישה לנתונים.

כדי לתת למשתמש את ההרשאות שדרושות לו כדי להציג ולנתח רשומות ביומן, בדרך כלל מקצים לו אחד מתפקידי ה-IAM הבאים:

  • התפקיד Logs Viewer (צפייה ביומנים) (roles/logging.viewer): מעניק גישה לכל הרשומות ביומן בקטגוריה _Required, וגישה לתצוגת ברירת המחדל של היומן בקטגוריה _Default.

  • התפקיד צפייה ביומנים פרטיים (roles/logging.privateLogViewer): מעניק גישה לכל היומנים בקטגוריות _Required ו-_Default, כולל יומני גישה לנתונים.

אם יוצרים קטגוריות יומנים או תצוגות יומנים מוגדרות על ידי המשתמש בקטגוריות יומנים, נדרשות הרשאות נוספות. מידע נוסף על תפקידים זמין במאמר בקרת גישה באמצעות IAM.

רשימת האזורים הנתמכים

קטגוריות של יומנים הן משאבים אזוריים. התשתית שמאחסנת, יוצרת אינדקסים ומחפשת את הרשומות ביומן נמצאת במיקום גיאוגרפי ספציפי. ‫ Google Cloud מנהל את התשתית כך שהאפליקציות שלכם יהיו זמינות באופן יתירני באזורים שבהם נמצאות קטגוריות ביומן, למעט קטגוריות ביומן באזורים global, eu או us.

אלה האזורים שנתמכים ב-Cloud Logging:

עולמי

שם האזור תיאור האזור
global

יומנים שמאוחסנים במרכזי נתונים בכל מקום בעולם. יכול להיות שהיומנים יועברו למרכזי נתונים אחרים. בניגוד ל משאבים גלובליים אחרים ב- Google Cloud, קטגוריות גלובליות של יומנים ב-Cloud Logging לא מספקות ערבויות נוספות לגבי יתירות בהשוואה לקטגוריה אזורית של יומנים.

מספר אזורים: האיחוד האירופי וארה"ב

שם האזור תיאור האזור
eu

יומנים שמאוחסנים במרכזי נתונים באיחוד האירופי. יכול להיות שהיומנים יועברו למרכזי נתונים שונים. אין ערבויות נוספות לגבי יתירות.
us

יומנים שמאוחסנים במרכזי נתונים בארצות הברית. יכול להיות שהיומנים יועברו למרכזי נתונים שונים. אין ערבויות נוספות לגבי יתירות.

אפריקה

שם האזור תיאור האזור
africa-south1 יוהנסבורג

אמריקה

שם האזור תיאור האזור
northamerica-northeast1 מונטריאול
northamerica-northeast2 טורונטו
northamerica-south1 מקסיקו
southamerica-east1 סאו פאולו
southamerica-west1 סנטיאגו
us-central1 איווה
us-east1 דרום קרוליינה
us-east4 צפון וירג'יניה
us-east5 קולומבוס
us-south1 דאלאס
us-west1 אורגון
us-west2 לוס-אנג׳לס
us-west3 סולט לייק סיטי
us-west4 לאס וגאס

אסיה ואזור האוקיינוס השקט

שם האזור תיאור האזור
asia-east1 טייוואן
asia-east2 הונג קונג
asia-northeast1 טוקיו
asia-northeast2 אוסקה
asia-northeast3 סיאול
asia-south1 מומבאי
asia-south2 דלהי
asia-southeast1 סינגפור
asia-southeast2 ג'קארטה
asia-southeast3 בנגקוק
australia-southeast1 סידני
australia-southeast2 מלבורן

אירופה

שם האזור תיאור האזור
europe-central2 ורשה
europe-north1 פינלנד
europe-north2 שטוקהולם
europe-southwest1 מדריד
europe-west1 בלגיה
europe-west2 לונדון
europe-west3 פרנקפורט
europe-west4 הולנד
europe-west6 ציריך
europe-west8 מילאנו
europe-west9 פריז
europe-west10 ברלין
europe-west12 טורינו

המזרח התיכון

שם האזור תיאור האזור
me-central1 דוחה
me-central2 דמאם
me-west1 תל אביב

המאמרים הבאים