在 Cloud Monitoring 中共用自訂資訊主頁,即可與組織中的團隊成員或群組協作,調查系統問題或查看服務效能。從Google Cloud 控制台共用資訊主頁時,Monitoring 會將資訊主頁網址透過電子郵件傳送給收件者,並檢查他們是否具備檢視權限。如果您的角色允許,系統會提示您授予必要的 Identity and Access Management 角色。
如要跨專案共用資訊主頁的 JSON 設定,而非共用即時資訊主頁的連結,請參閱「將資訊主頁定義複製到其他專案」。
最佳做法
為避免在共用資訊主頁時遇到權限障礙,建議由具備 Google Cloud 專案擁有者 (roles/owner) IAM 角色的主體,將 Monitoring 檢視者 (roles/monitoring.viewer) 角色授予可能需要查看該 Google Cloud 專案中資訊主頁的所有人員、群組或網域。詳情請參閱「授予 Cloud Monitoring 存取權」。
事前準備
在儲存要共用資訊主頁的 Google Cloud 專案中,完成下列操作:
-
前往 Google Cloud 控制台的「IAM」頁面:
如果您是使用搜尋列尋找這個頁面,請選取子標題為「IAM & Admin」(IAM 與管理) 的結果。
選取 Google Cloud 專案。
如果收到權限遭拒錯誤,表示您可能沒有專案的 IAM 角色,或角色不屬於專案範圍。您必須具備專案範圍的 IAM 角色,才能查看「IAM」頁面。 專案範圍角色包括擁有者 (
roles/owner)、編輯者 (roles/editor) 和檢視者 (roles/viewer)。
共用資訊主頁
調查資料異常狀況時,您可能會想讓其他人或群組查看自訂資訊主頁。舉例來說,您可能會發現成效指標突然大幅下滑或上升,並想諮詢團隊成員。在這個情境中,您想與團隊成員共用資訊主頁。
如要共用資訊主頁,請按照下列步驟操作:
-
在 Google Cloud 控制台中,前往「Dashboards」(資訊主頁) 頁面:
如果您是使用搜尋列尋找這個頁面,請選取子標題為「Monitoring」的結果。
- 在 Google Cloud 控制台的工具列中,選取 Google Cloud 專案。如要設定 App Hub,請選取 App Hub 主專案或管理專案。
- 選取資訊主頁。
按一下「 Share」(共用),然後使用下表完成對話方塊。
擁有者
如果您的 IAM 角色是擁有者 (
roles/owner),請按照下列操作說明操作。- 按一下「Add people and groups」(新增使用者和群組),然後輸入使用者或群組的名稱。
- 按一下「Message」(訊息),然後輸入要納入電子郵件的資訊。您不需要加入資訊主頁的網址。
選用:如要讓資訊主頁顯示特定日期範圍內的資料,請選取「Open dashboard at custom time range」(開啟自訂時間範圍內的資訊主頁),然後輸入開始和結束時間。
根據預設,資訊主頁會顯示最近一小時的資料。
按一下 [傳送]。
Monitoring 會評估電子郵件收件者是否有權查看資訊主頁。由於監控服務無法存取群組成員,因此系統可能會將這些成員識別為需要權限才能查看資訊主頁。
如果所有收件者都有權查看資訊主頁,系統會傳送電子郵件,邀請他們查看資訊主頁。電子郵件會包含您的訊息和資訊主頁的網址。
如果系統開啟對話方塊,提示您授予收件者存取權,表示監控功能判斷收件者可能沒有權限查看資訊主頁。
如要授予檢視資訊主頁的最低權限,請選取「監控檢視者」角色,然後按一下「傳送」。
每位收件者都會收到電子郵件,邀請他們查看資訊主頁。 電子郵件會包含您的訊息和資訊主頁網址。
編輯者或檢視者
如果您的 IAM 角色是編輯者 (
roles/editor) 或檢視者 (roles/viewer),請按照下列操作說明操作。- 按一下「新增使用者和群組」,然後輸入使用者或群組的名稱。
- 按一下「Message」(訊息),然後輸入要納入電子郵件的資訊。您不需要加入資訊主頁的網址。
選用:如要讓資訊主頁顯示特定日期範圍內的資料,請選取「Open dashboard at custom time range」(開啟自訂時間範圍內的資訊主頁),然後輸入開始和結束時間。
根據預設,資訊主頁會顯示最近一小時的資料。
按一下 [傳送]。
Monitoring 會評估電子郵件收件者是否有權查看資訊主頁。由於監控服務無法存取群組成員,因此系統可能會將這些成員識別為需要權限才能查看資訊主頁。
如果所有收件者都有權查看資訊主頁,系統會傳送電子郵件邀請他們查看資訊主頁。電子郵件會包含您的訊息和資訊主頁的網址。
如果系統顯示標題為「部分使用者可能無法存取」的對話方塊,表示監控功能判斷部分收件者可能沒有權限查看資訊主頁。如要繼續執行共用指令,請依序點選「傳送」和「確定」。
每位收件者都會收到一封電子郵件,邀請他們查看您的資訊主頁。 電子郵件會包含您的訊息和資訊主頁網址。
所有其他角色
- 按一下「新增使用者和群組」,然後輸入使用者或群組名稱。
- 按一下「Message」(訊息),然後輸入要納入電子郵件的資訊。您不需要加入資訊主頁的網址。
選用:如要讓資訊主頁顯示特定日期範圍內的資料,請選取「Open dashboard at custom time range」(開啟自訂時間範圍內的資訊主頁),然後輸入開始和結束時間。
根據預設,資訊主頁會顯示最近一小時的資料。
按一下 [傳送]。
Monitoring 會傳送電子郵件,邀請收件者查看資訊主頁。電子郵件會包含您的訊息和資訊主頁網址。
疑難排解
本節說明如何解決共用資訊主頁時可能發生的錯誤。
共用資訊主頁時發生錯誤訊息
共用資訊主頁時,可能會發生兩種錯誤:
您具備擁有者 (
roles/owner) 角色,但共用對話方塊顯示下列錯誤訊息:Unable to grant access to the following account due to organization configurations貴組織的政策禁止您將角色授予主體。如要解決這個錯誤,請與組織管理員聯絡。
您選取了一或多位沒有電子郵件地址的收件者,分享對話方塊會顯示下列錯誤訊息:
Error: Email addresses and domains must be associated with an active Google Account, Google Workspace account, or Cloud Identity account.不過,系統已將電子郵件通知傳送給所有電子郵件地址有效的收件者。
無法查看共用資訊主頁
您會收到資訊主頁網址的電子郵件,但存取網址時無法查看資訊主頁。但您卻看到以下訊息:
You do not have sufficient permissions to view this page
如要解決這個問題,請與專案擁有者聯絡,要求對方授予您 Monitoring 檢視者 (roles/monitoring.viewer) 角色。
圖表顯示機密中繼資料警告
您開啟自訂資訊主頁,預期所有小工具都會顯示資料。不過,一或多個包含 SQL 查詢的小工具會顯示類似下列訊息:
This SQL query is configured to run on the BigQuery engine using [PROJECT_ID],
and references resources from [RESOURCE, ...]. Sensitive metadata,
including table contents, may be written to [PROJECT_ID].
警告訊息會指出查詢跨越擁有權界線,並讓您有機會在執行前驗證查詢。擁有權界線取決於多項因素,其中一項是查詢使用的資源階層。
每次開啟資訊主頁時,系統都會執行邊界檢查。您無法避免或關閉這些警告。
如果小工具顯示警告訊息,您可以執行下列任一操作:
如果您知道查詢可以安全執行,且想查看查詢結果,請按一下「Confirm and Run」(確認並執行)。
請忽略錯誤訊息。 這個小工具不會顯示目前運動的資料。
分析查詢,並視需要停用。例如,您可以執行下列操作:
- 檢查查詢,並評估查詢的資料。
- 查看資訊主頁的記錄,判斷是誰在何時新增小工具。
- 如果有人傳送資訊主頁連結給您,請確認寄件者是否為可信任的來源。
- 如要儲存分析結果供日後參考,請在資訊主頁中新增「Text」(文字) 小工具。
Google Cloud 提供一些功能,可協助防止資料透過網路釣魚、內部攻擊或外部實體外洩。詳情請參閱「Observability Analytics 的資料安全性」。
後續步驟
- 探索圖表資料
在資訊主頁中新增篩選器: