Berbagi dasbor kustom

Dokumen ini menjelaskan cara membagikan dasbor kustom yang ada di project Anda kepada orang atau grup yang berada di organisasi Anda. Google Cloud Misalnya, saat memecahkan masalah, Anda mungkin ingin rekan tim melihat dasbor.

Sebaiknya gunakan Monitoring untuk mengirim URL dasbor kepada penerima jika Anda memiliki opsi tersebut. Monitoring mengidentifikasi penerima yang mungkin tidak memiliki izin untuk melihat dasbor dan memberi Anda opsi untuk memberikan izin yang diperlukan.

Anda juga dapat membagikan struktur dasbor, yaitu definisinya, bukan dasbor sebenarnya. Untuk mengetahui informasi selengkapnya, lihat Menyalin definisi dasbor ke project lain.

Fitur ini hanya didukung untuk Google Cloud project. Untuk konfigurasi App Hub, pilih project host App Hub atau project pengelolaan.

Praktik terbaik

Untuk menghilangkan hambatan izin saat membagikan dasbor, sebaiknya akun utama dengan peran IAM Pemilik (roles/owner) untuk Google Cloud project memberikan peran Monitoring Viewer (roles/monitoring.viewer) kepada semua orang, grup, atau domain yang mungkin perlu melihat dasbor yang disimpan di project Google Cloud tersebut. Untuk mengetahui informasi selengkapnya, lihat Memberikan akses ke Cloud Monitoring.

Sebelum memulai

Selesaikan langkah-langkah berikut di Google Cloud project yang menyimpan dasbor yang ingin Anda bagikan:

  1. Di Google Cloud konsol, buka halaman IAM:

    Buka IAM

    Jika Anda menggunakan kotak penelusuran untuk menemukan halaman ini, pilih hasil yang subjudulnya adalah IAM &Admin.

  2. Pilih the Google Cloud project.

    Jika Anda menerima error penolakan izin, Anda mungkin tidak memiliki peran IAM di project, atau peran Anda tidak memiliki cakupan project. Untuk melihat halaman IAM, Anda harus memiliki peran IAM dengan cakupan project. Peran dengan cakupan project adalah peran Pemilik (roles/owner), Editor (roles/editor), dan Viewer (roles/viewer).

Membagikan dasbor

Saat menyelidiki anomali data, Anda mungkin ingin orang lain atau sekelompok orang melihat dasbor kustom. Misalnya, Anda mungkin melihat penurunan atau lonjakan yang tidak terduga dalam metrik performa dan ingin berkonsultasi dengan rekan tim. Dalam skenario ini, Anda ingin membagikan dasbor kepada rekan tim.

Untuk membagikan dasbor, lakukan langkah-langkah berikut:

  1. Di Google Cloud konsol, buka halaman  Dashboards:

    Buka Dashboards

    Jika Anda menggunakan kotak penelusuran untuk menemukan halaman ini, pilih hasil yang subjudulnya adalah Monitoring.

  2. Di toolbar konsol , pilihproject. Google Cloud Google Cloud Untuk konfigurasi App Hub, pilih project host App Hub atau project pengelolaan.
  3. Pilih dasbor.

  4. Klik Share , lalu gunakan tabel berikut untuk menyelesaikan dialog.

    Pemilik

    Gunakan petunjuk ini jika peran IAM Anda adalah Pemilik (roles/owner).

    1. Klik Add people and groups , lalu masukkan nama orang atau grup.
    2. Klik Message , lalu masukkan informasi yang ingin Anda sertakan dalam email. Anda tidak perlu menyertakan URL dasbor.

    3. Opsional: Agar dasbor menampilkan data untuk rentang waktu tertentu, pilih Open dashboard at custom time range , lalu masukkan waktu mulai dan berakhir.

      Secara default, dasbor menampilkan data satu jam terakhir.

    4. Klik Send.

      Monitoring mengevaluasi apakah penerima email memiliki izin untuk melihat dasbor. Karena Monitoring tidak memiliki akses ke anggota grup, anggota tersebut mungkin diidentifikasi sebagai memerlukan izin untuk melihat dasbor.

      Jika semua penerima memiliki izin untuk melihat dasbor, mereka akan dikirimi email yang mengundang mereka untuk melihat dasbor Anda. Email tersebut menyertakan pesan Anda dan URL dasbor.

    5. Jika dialog terbuka yang meminta Anda untuk memberikan akses kepada penerima, Monitoring akan menentukan bahwa penerima mungkin tidak memiliki izin untuk melihat dasbor.

      Untuk memberikan izin minimal untuk melihat dasbor, pilih peran Monitoring viewer, lalu klik Send.

      Setiap penerima akan dikirimi email yang mengundang mereka untuk melihat dasbor Anda. Email tersebut menyertakan pesan Anda dan URL dasbor.

    Editor atau Viewer

    Gunakan petunjuk ini jika peran IAM Anda adalah Editor (roles/editor) atau Viewer (roles/viewer).

    1. Klik Add people and groups , lalu masukkan nama orang atau grup.
    2. Klik Message , lalu masukkan informasi yang ingin Anda sertakan dalam email. Anda tidak perlu menyertakan URL dasbor.

    3. Opsional: Agar dasbor menampilkan data untuk rentang waktu tertentu, pilih Open dashboard at custom time range , lalu masukkan waktu mulai dan berakhir.

      Secara default, dasbor menampilkan data satu jam terakhir.

    4. Klik Send.

      Monitoring mengevaluasi apakah penerima email memiliki izin untuk melihat dasbor. Karena Monitoring tidak memiliki akses ke anggota grup, anggota tersebut mungkin diidentifikasi sebagai memerlukan izin untuk melihat dasbor.

      Jika semua penerima memiliki izin untuk melihat dasbor, mereka akan dikirimi email yang mengundang mereka untuk melihat dasbor Anda. Email tersebut menyertakan pesan Anda dan URL dasbor.

    5. Jika dialog dengan judul "Someone might not have access" ditampilkan, Monitoring akan menentukan bahwa penerima mungkin tidak memiliki izin untuk melihat dasbor. Untuk melanjutkan perintah berbagi, klik Send, lalu klik OK.

      Setiap penerima akan dikirimi email yang mengundang mereka untuk melihat dasbor Anda. Email tersebut menyertakan pesan Anda dan URL dasbor.

    Semua peran lainnya

    1. Klik Add people and groups , lalu masukkan nama orang atau grup.
    2. Klik Message , lalu masukkan informasi yang ingin Anda sertakan dalam email. Anda tidak perlu menyertakan URL dasbor.

    3. Opsional: Agar dasbor menampilkan data untuk rentang waktu tertentu, pilih Open dashboard at custom time range , lalu masukkan waktu mulai dan berakhir.

      Secara default, dasbor menampilkan data satu jam terakhir.

    4. Klik Send.

      Monitoring mengirim email yang mengundang penerima untuk melihat dasbor Anda. Email tersebut menyertakan pesan Anda dan URL dasbor.

Memecahkan masalah

Bagian ini menjelaskan cara mengatasi error yang mungkin terjadi saat membagikan dasbor.

Pesan error terjadi saat membagikan dasbor

Dua error berbeda dapat terjadi saat membagikan dasbor:

  • Anda memiliki peran Pemilik (roles/owner), tetapi dialog berbagi menampilkan pesan error berikut:

    Unable to grant access to the following account due to organization configurations

    Kebijakan organisasi Anda mencegah Anda memberikan peran kepada akun utama. Untuk mengatasi error ini, hubungi administrator organisasi Anda.

  • Anda memilih satu atau beberapa penerima tanpa alamat email, dialog berbagi menampilkan pesan error berikut:

    Error: Email addresses and domains must be associated with an active Google Account, Google Workspace account, or Cloud Identity account.

    Namun, notifikasi email telah dikirim ke semua penerima dengan alamat email yang valid.

Dasbor bersama tidak dapat dilihat

Anda akan menerima email yang berisi URL dasbor; namun, saat mengakses URL, Anda tidak dapat melihat dasbor. Sebagai gantinya, Anda akan melihat pesan berikut:

You do not have sufficient permissions to view this page

Untuk mengatasi situasi ini, hubungi pemilik project dan minta mereka untuk memberi Anda peran Monitoring Viewer (roles/monitoring.viewer).

Diagram menampilkan peringatan tentang metadata sensitif

Anda membuka dasbor kustom dan berharap semua widget menampilkan data. Namun, satu atau beberapa widget yang berisi kueri SQL menampilkan pesan yang mirip dengan berikut ini:

This SQL query is configured to run on the BigQuery engine using [PROJECT_ID],
and references resources from [RESOURCE, ...]. Sensitive metadata,
including table contents, may be written to [PROJECT_ID].

Pesan peringatan menunjukkan bahwa kueri melintasi batas kepemilikan dan memberi Anda kesempatan untuk memverifikasi kueri sebelum dieksekusi. Batas kepemilikan ditentukan oleh beberapa faktor, salah satunya adalah hierarki resource yang digunakan kueri.

Sistem melakukan pemeriksaan batas setiap kali dasbor dibuka. Anda tidak dapat mencegah atau menutup peringatan ini.

Jika widget menampilkan pesan peringatan, Anda dapat melakukan salah satu hal berikut:

  • Jika Anda mengetahui bahwa kueri aman untuk dijalankan dan ingin melihat hasil kueri, klik Confirm and Run.

  • Abaikan pesan error. Widget ini tidak akan menampilkan data untuk sesi Anda saat ini.

  • Analisis kueri dan, jika perlu, nonaktifkan. Misalnya, Anda dapat melakukan hal berikut:

    1. Periksa kueri dan evaluasi data yang dikueri.
    2. Tinjau histori dasbor untuk menentukan siapa yang menambahkan widget dan kapan.
    3. Jika Anda dikirimi link dasbor, pastikan pengirimnya adalah sumber tepercaya.
    4. Untuk referensi di masa mendatang, simpan analisis Anda ke dasbor dengan menambahkan widget Text.

Google Cloud menyediakan beberapa fitur yang dapat membantu mencegah pemindahan data yang tidak sah melalui phishing, serangan orang dalam, atau entity eksternal. Untuk mempelajari lebih lanjut, lihat Keamanan data dengan Observability Analytics.

Langkah berikutnya