Sie können entscheiden, Logs nicht im _Standard-Bucket zu speichern, sondern sie an einen zentralen Netzwerk-Bucket (oder mehrere Buckets für größere Organisationen) weiterzuleiten.
Dazu haben Sie folgende Möglichkeiten:
- Verwenden Sie eine aggregierte Senke, die auf Ordner- oder Organisationsebene konfiguriert ist. Optional können Sie mit einer solchen Senke Logs abfangen, um Duplikate zu vermeiden.
- Konfigurieren Sie Senken in Projekten manuell, um Traffic an bestimmte Buckets weiterzuleiten.
Wenn Sie Netzwerklogs in der Organisation mit Observability Analytics analysieren möchten, empfehlen wir, sie an den zentralen Netzwerk-Bucket weiterzuleiten, bevor Sie VPC-Flusslogs aktivieren.
- Bucket erstellen.
- Logs an den neu erstellten Bucket weiterleiten Weitere Informationen finden Sie unter Logs an unterstützte Ziele weiterleiten.
- Logs auf Organisationsebene sortieren und an unterstützte Ziele weiterleiten.
- Logweiterleitung für jedes Projekt konfigurieren
- VPC-Flusslogs für jede Ressource aktivieren.
Logs aus den Projekten an einen zentralen Bucket weiterleiten
Standardmäßig können Sie mit Observability Analytics die Logs in einem einzelnen Log-Bucket analysieren. Wenn Sie Daten aus mehreren Projekten ansehen möchten, müssen Sie einen zentralen Log-Bucket erstellen und Logs an diesen zentralen Bucket weiterleiten.
Der Bucket, in dem Netzwerklogs gespeichert werden, muss aktualisiert werden, um Observability Analyticszu unterstützen.