このドキュメントでは、オブザーバビリティ分析ページを構成して BigQuery エンジンでクエリを実行する方法について説明します。SQL ベースのアラート ポリシーがある場合は、BigQuery エンジンでクエリを実行する必要があります。SQL ベースのグラフをダッシュボードに保存するときに、このクエリエンジンを使用する必要もあります。このクエリでは、オブザーバビリティ データと他のビジネスデータが結合されます。
デフォルトでは、[Observability Analytics] ページはデフォルトのクエリエンジンでクエリを実行します。このエンジンは、デフォルトのスロットを使用してクエリを実行します。BigQuery エンジンは、スロットを予約しない限り、デフォルトのスロットでクエリも実行します。スロットを予約すると、クエリの送信時にデフォルトのスロットが占有されているために発生する可能性のある遅延を解消できます。
デフォルトのクエリエンジンを使用する場合でも、BigQuery エンジンを使用する場合でも、オブザーバビリティ ビュー、ログバケットのビュー、分析ビューをクエリできます。
始める前に
- Google Cloud アカウントにログインします。 Google Cloudを初めて使用する場合は、 アカウントを作成して、実際のシナリオでの Google プロダクトのパフォーマンスを評価してください。新規のお客様には、ワークロードの実行、テスト、デプロイができる無料クレジット $300 分を差し上げます。
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
Enable the Cloud Monitoring and Observability APIs.
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (
roles/serviceusage.serviceUsageAdmin), which contains theserviceusage.services.enablepermission. Learn how to grant roles.-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Google Cloud project.
Enable the Cloud Monitoring and Observability APIs.
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (
roles/serviceusage.serviceUsageAdmin), which contains theserviceusage.services.enablepermission. Learn how to grant roles.-
BigQuery スロットを使用してオブザーバビリティ分析からクエリを実行するために必要な権限を取得するには、次の IAM ロールを付与するよう管理者に依頼してください。
- クエリを実行するオブザーバビリティ ビューに対するオブザーバビリティ ビュー アクセサー （
roles/observability.viewAccessor）。このロールは IAM 条件をサポートしています。これにより、付与を特定のビューに制限できます。ロール付与に条件を関連付けない場合、プリンシパルはすべてのオブザーバビリティ ビューにアクセスできます。 - プロジェクトに対する BigQuery ユーザー （
roles/bigquery.user） - プロジェクトに対する BigQuery ジョブユーザー （
roles/bigquery.jobUser）
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
- クエリを実行するオブザーバビリティ ビューに対するオブザーバビリティ ビュー アクセサー （
_Traceという名前のオブザーバビリティ バケットのリンクされた BigQuery データセットが存在することを確認します。リンクされた BigQuery データセットが存在しない場合は、作成します。
BigQuery スロットでクエリを実行するように [オブザーバビリティ分析] ページを構成する予定で、Virtual Private Cloud（VPC）Service Controls でプロジェクトを使用している場合は、BigQuery の Enterprise Edition を使用していることを確認してください。詳細については、BigQuery のエディションについてをご覧ください。
BigQuery エンジンでクエリを実行する
[オブザーバビリティ分析] ページを使用して BigQuery エンジンでクエリを実行するには、次の操作を行います。
-
Google Cloud コンソールで、manage_search [オブザーバビリティ分析] ページに移動します。
検索バーを使用してこのページを検索する場合は、小見出しが [Logging] の結果を選択します。
クエリを入力または読み込みます。詳細については、トレースのクエリと分析をご覧ください。
オブザーバビリティ データと他のビジネスデータの結合結果を表示するグラフをダッシュボードに保存できます。この場合、
FROM句でモニタリング データセットのビューまたはログバケットのビューのいずれかを指定する必要があります。また、クエリ対象のデータにリンクされたデータセットも必要です。JOINステートメントでは、BigQuery テーブルを指定できます。ただし、BigQuery テーブルに対してクエリを実行するには、必要な IAM 権限が必要です。ツールバーに移動し、[BigQuery で実行] というボタンが表示されていることを確認します。
ツールバーに [クエリを実行] と表示されている場合は、[settings 設定] をクリックして [BigQuery] を選択します。
[BigQuery で実行] ボタンが無効になっている場合は、リンクされたデータセットがないことを示します。このエラーを解決するには、リンクされた BigQuery データセットを作成します。
[BigQuery で実行] をクリックします。
料金
BigQuery の使用に関連する費用については、BigQuery の料金をご覧ください。