Esportare i log in BigQuery

Puoi indirizzare i log della piattaforma generati da Google Cloud Fraud Defense da Cloud Logging a BigQuery creando un sink di log in Log Router.

Puoi esportare i log della piattaforma in BigQuery per conservare i dati di valutazione a lungo termine, analizzare gli scoring del rischio e i codici motivo con SQL e visualizzare le tendenze del traffico in Data Studio. I log della piattaforma in Logging hanno un periodo di conservazione predefinito di 30 giorni, che puoi configurare fino a 3650 giorni.

Fraud Defense supporta il logging della piattaforma per le seguenti operazioni API v1:

Prima di iniziare

Per ottenere le autorizzazioni necessarie per abilitare i log della piattaforma e indirizzarli a BigQuery, chiedi all'amministratore di concederti i seguenti ruoli Identity and Access Management nel tuo Google Cloud progetto:

Abilita i log della piattaforma

Prima di indirizzare i log a BigQuery, abilita i log della piattaforma in Fraud Defense:

  1. Nella Google Cloud console, vai alla pagina Fraud Defense.

    Vai a Fraud Defense

  2. Verifica che il nome del progetto venga visualizzato nel selettore di risorse.

    Se non vedi il nome del progetto, fai clic sul selettore di risorse e poi seleziona il progetto.

  3. Fai clic su Impostazioni.

  4. Nella scheda Logging della piattaforma, fai clic su Configura.

  5. Nel riquadro Logging della piattaforma, fai clic sul pulsante di attivazione/disattivazione per Abilita log di valutazione.

  6. (Facoltativo) Per esportare le richieste di annotazione, fai clic sul pulsante di attivazione/disattivazione accanto a Abilita log di annotazione.

  7. Fai clic su Salva.

Per saperne di più sulla gestione delle impostazioni dei log della piattaforma, consulta Utilizzare i log della piattaforma.

Crea un sink BigQuery

Dopo aver abilitato i log della piattaforma, crea un sink nel router dei log per esportare le nuove voci di log dei test reCAPTCHA in BigQuery:

  1. Nella Google Cloud console, vai alla pagina Router dei log.

    Vai al router dei log

  2. Fai clic su Crea sink.

  3. Nella sezione Dettagli sink, inserisci un nome del sink e una descrizione facoltativa, quindi fai clic su Avanti.

  4. Per configurare il set di dati di destinazione, completa i seguenti passaggi nella sezione Destinazione sink:

    1. Nel menu Seleziona il servizio sink, seleziona Set di dati BigQuery.
    2. Nel menu Seleziona set di dati BigQuery, seleziona un set di dati esistente o Crea nuovo set di dati BigQuery.
    3. Se crei un nuovo set di dati, inserisci un nome e fai clic su Crea set di dati.
    4. Seleziona Utilizza tabelle partizionate e poi fai clic su Avanti.

  5. Per includere tutte le voci di log di valutazione, nella sezione Scegli i log da includere nel sink, inserisci il seguente filtro di inclusione nel campo Crea filtro di inclusione:

    resource.type="recaptchaenterprise.googleapis.com/Key"
log_id("recaptchaenterprise.googleapis.com/assessment")

  6. (Facoltativo) Per includere nel sink sia i log della piattaforma assessment sia annotation, inserisci invece il seguente filtro:

    resource.type="recaptchaenterprise.googleapis.com/Key"
(log_id("recaptchaenterprise.googleapis.com/assessment") OR
  log_id("recaptchaenterprise.googleapis.com/annotation"))

  7. Fai clic su Avanti.

  8. (Facoltativo) Configura i filtri di esclusione, se necessario, e poi fai clic su Crea sink.

Dopo aver creato il sink, Logging visualizza un messaggio di conferma e provisioning automatico di un account di servizio writer con le autorizzazioni per scrivere le voci di log nel set di dati BigQuery.

Prezzi

L'esportazione dei log della piattaforma in BigQuery comporta addebiti standard sia per Logging sia per BigQuery:

Passaggi successivi