Membuat kueri aset

Catatan: Fitur ini hanya tersedia untuk pelanggan paket Premium Security Command Center.

Topik ini menunjukkan cara membuat kueri metadata aset untuk project, folder, atau organisasi Anda tanpa perlu mengekspor data ke tabel BigQuery terlebih dahulu.

Batasan

• Kueri yang diberikan dalam permintaan harus berupa kueri SELECT.

• Hasil kueri yang lebih besar dari 10 GB tidak didukung.

• Hasil kueri yang lebih besar dari 10 MB atau 1.000 baris akan selalu diberi nomor halaman.

• Kueri tidak boleh memerlukan waktu lebih dari 6 jam untuk diproses.

• BigQuery SQL lama tidak didukung.

• Hasil kueri hanya dapat disimpan dalam set data BigQuery di multi-region US.

• Untuk resource Google Kubernetes Engine yang tercantum di halaman jenis aset yang didukung, hanya container.googleapis.com/Cluster dan container.googleapis.com/NodePool yang didukung.

• Untuk langganan baru ke paket Premium Security Command Center, perlu waktu hingga 6 jam untuk mendapatkan akses ke API, dan hingga 48 jam agar data historis siap.

Sebelum memulai

Sebelum memulai, selesaikan langkah-langkah berikut.

1. Aktifkan Cloud Asset Inventory API pada project tempat Anda akan menjalankan perintah API.

   Mengaktifkan Cloud Asset Inventory API

2. Konfigurasi izin yang diperlukan untuk memanggil Cloud Asset Inventory API menggunakan gcloud CLI atau API.

3. Selesaikan langkah-langkah berikut untuk menyiapkan lingkungan Anda.

   gcloud CLI

   Untuk menyiapkan lingkungan Anda agar dapat menggunakan gcloud CLI untuk memanggil Cloud Asset Inventory API, instal Google Cloud CLI di klien lokal Anda.

   REST

   Untuk menyiapkan lingkungan Anda guna memanggil Cloud Asset Inventory API dengan perintah curl, selesaikan langkah-langkah berikut.

   1. Pastikan Anda memiliki akses ke perintah curl.

   2. Pastikan Anda memberikan salah satu peran berikut ke project, folder, atau organisasi Anda.

      • Peran Cloud Asset Viewer (roles/cloudasset.viewer)

      • Peran dasar pemilik (roles/owner)

4. Jika Anda mengekspor metadata dari satu project ke project lain, pastikan akun layanan Inventaris Aset Cloud default project yang diekspor sudah ada dan memiliki izin yang benar.

Izin

Daftar berikut menunjukkan izin yang diperlukan untuk setiap ContentType dalam permintaan.

Jenis konten		Izin
nama gcloud	Nama REST
access-policy	ACCESS_POLICY	cloudasset.assets.queryAccessPolicy
iam-policy	IAM_POLICY	cloudasset.assets.queryIamPolicy
os-inventory	OS_INVENTORY	cloudasset.assets.queryOSInventories
relationship	RELATIONSHIP	cloudasset.assets.queryResource
resource	RESOURCE	cloudasset.assets.queryResource

Peran yang Anda berikan saat mengonfigurasi izin (cloudasset.viewer atau cloudasset.owner) berisi izin ini.

Memformat kueri

Query Assets API mengharuskan kueri menggunakan dialek yang kompatibel dengan BigQuery Standard SQL.

Saat membuat kueri untuk aset, namanya harus mengikuti format tertentu. Misalnya, kueri yang mencari VM akan membuat kueri untuk compute_googleapis_com_Instance. Pelajari jenis aset yang didukung lebih lanjut.

Nama yang digunakan dalam kueri diubah - / dan . diganti dengan _ (misalnya, compute.googleapis.com/Instance menjadi compute_googleapis_com_Instance).

Nama tabel dalam set data sesuai dengan nama jenis aset. Untuk konten yang content_type bukan RESOURCE, nama tabel adalah jenis konten dalam huruf besar (misalnya, IAM_POLICY, OS_INVENTORY, ACCESS_POLICY).

Untuk mengkueri metadata standar resource di seluruh jenis resource, nama tabelnya adalah STANDARD_METADATA. Metadata resource yang didukung mencakup semua kolom kecuali resource.DATA, yang khusus untuk suatu jenis resource.

Anda dapat melihat skema yang digunakan oleh berbagai aset di halaman Inventaris Aset di Konsol Google Cloud.

Format respons nilai kolom

Sebagai respons, kolom schema dan rows mirip dengan kolom di BigQuery. Metadata kolom diturunkan ke struct terpisah bernama schema. Format ini membantu mengompresi respons yang berpotensi sangat besar dengan menghindari duplikasi nama dan jenis kolom. Nilai f dan v digunakan, bukan fields dan value untuk alasan yang sama.

Contoh ini menunjukkan respons terhadap kueri untuk semua aset dari jenis tertentu dengan page-size 2:

{
  "jobReference": "CiBqb2JfTHhIQ2xCeXlJejc1bHdQSTRNZ3NEVndXU2o5QxIBARjLq-_g5fO5t1I",
  "done": true,
  "queryResult": {
    "rows": [
      {
        "f": [
          {
            "v": "//compute.googleapis.com/projects/PROJECT1/zones/us-central1-a/instances/INSTANCE1"
          },
          {
            "v": "compute.googleapis.com/Instance"
          }
        ]
      },
      {
        "f": [
          {
            "v": "//compute.googleapis.com/projects/PROJECT2/zones/us-central1-a/instances/INSTANCE2"
          },
          {
            "v": "compute.googleapis.com/Instance"
          }
        ]
      }
    ],
    "schema": {
      "fields": [
        {
          "field": "name",
          "type": "STRING",
          "mode": "NULLABLE",
          "fields": []
        },
        {
          "field": "assetType",
          "type": "STRING",
          "mode": "NULLABLE",
          "fields": []
        }
      ]
    },
    "nextPageToken": "BHKVJIOAPUAQAAASA4EAAEEAQCAAKGQIBABBB7X7777QOIFQVYKQ====",
    "totalRows": "11"
  }
}

Membuat kueri di konsol Google Cloud

Konsol

Untuk mengkueri metadata aset project, folder, atau organisasi Anda, selesaikan langkah-langkah berikut:

1. Buka halaman Asset Inventory di Google Cloud Console.

   Buka Inventaris Aset

2. Untuk menetapkan cakupan penelusuran, pilih project, folder, atau organisasi.

3. Klik tab Kueri aset.

4. Untuk membuat kueri metadata aset, gunakan kueri contoh atau buat sendiri:

   • Untuk menggunakan sampel, klik entri di tab Library kueri untuk melihat pratinjau kueri. Klik Apply untuk menyalin contoh tersebut ke dalam kotak Edit query, lalu edit kueri, atau klik Run untuk menjalankannya.

   • Untuk membuat kueri Anda sendiri, masukkan teks kueri langsung ke kotak Edit query, lalu klik Run untuk menjalankannya. Untuk membantu menulis kueri sendiri, Anda dapat mengklik tabel di panel Select table untuk melihat pratinjau skema dan kontennya. Pelajari Sintaksis kueri lebih lanjut.

   Metadata aset yang cocok dengan kueri ditampilkan di tab Query results.

5. Opsional: Untuk mendownload kumpulan hasil kueri dalam format CSV, klik Export.

   Ukuran maksimum file CSV adalah 2 MB. Jika permintaan download gagal karena ukuran file melebihi batas ini, pesan akan muncul dengan petunjuk untuk mengekspor hasil lengkap.

Menyimpan hasil kueri

Hasil kueri ditampilkan sebagai respons Query Assets API. Untuk mengekspor hasil ke tabel BigQuery Anda sendiri, tentukan tujuan BigQuery dalam permintaan. Jika belum memilikinya, Anda harus membuat set data BigQuery sebelum membuat permintaan ini.

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --billing-project=BILLING_PROJECT_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2" \
    --bigquery-table=projects/PROJECT_ID/datasets/DATASET_ID/tables/TABLE_NAME \
    --write-disposition="write-truncate"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

• BILLING_PROJECT_ID: Opsional. Project ID tempat agen layanan Inventaris Aset Cloud default berada yang memiliki izin untuk menulis ke BigQuery. Tidak diperlukan jika Anda sudah beralih ke project penagihan dengan gcloud config set project. Baca selengkapnya tentang project penagihan.

• DATASET_ID: ID set data BigQuery.

• TABLE_NAME: Tabel tempat Anda mengekspor metadata. Jika tidak ada, berarti dibuat.

Tanda lainnya:

• --write-disposition: Menentukan tindakan yang terjadi jika tabel atau partisi tujuan BigQuery sudah ada dengan menetapkan disposisi tulis. Nilai-nilai berikut didukung:

  • write-truncate: Jika tabel atau partisi sudah ada, BigQuery akan menimpa seluruh tabel atau semua data partisi.

  • write-append: Jika tabel atau partisi sudah ada, BigQuery akan menambahkan data ke tabel atau partisi terbaru.

  • write-empty: Jika tabel sudah ada dan berisi data, error duplicate akan ditampilkan dalam hasil tugas.

  Nilai defaultnya adalah write-empty.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --billing-project=BILLING_PROJECT_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2" \
    --bigquery-table=projects/PROJECT_ID/datasets/DATASET_ID/tables/TABLE_NAME \
    --write-disposition="write-truncate"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

• BILLING_PROJECT_ID: Opsional. Project ID tempat agen layanan Inventaris Aset Cloud default berada yang memiliki izin untuk menulis ke BigQuery. Tidak diperlukan jika Anda sudah beralih ke project penagihan dengan gcloud config set project. Baca selengkapnya tentang project penagihan.

• PROJECT_ID: ID project tempat tabel BigQuery berada.

• DATASET_ID: ID set data BigQuery.

• TABLE_NAME: Tabel tempat Anda mengekspor metadata. Jika tidak ada, berarti dibuat.

Tanda lainnya:

• --write-disposition: Menentukan tindakan yang terjadi jika tabel atau partisi tujuan BigQuery sudah ada dengan menetapkan disposisi tulis. Nilai-nilai berikut didukung:

  • write-truncate: Jika tabel atau partisi sudah ada, BigQuery akan menimpa seluruh tabel atau semua data partisi.

  • write-append: Jika tabel atau partisi sudah ada, BigQuery akan menambahkan data ke tabel atau partisi terbaru.

  • write-empty: Jika tabel sudah ada dan berisi data, error duplicate akan ditampilkan dalam hasil tugas.

  Nilai defaultnya adalah write-empty.

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --billing-project=BILLING_PROJECT_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2" \
    --bigquery-table=projects/PROJECT_ID/datasets/DATASET_ID/tables/TABLE_NAME \
    --write-disposition="write-truncate"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

• BILLING_PROJECT_ID: Opsional. Project ID tempat agen layanan Inventaris Aset Cloud default berada yang memiliki izin untuk menulis ke BigQuery. Tidak diperlukan jika Anda sudah beralih ke project penagihan dengan gcloud config set project. Baca selengkapnya tentang project penagihan.

• PROJECT_ID: ID project tempat tabel BigQuery berada.

• DATASET_ID: ID set data BigQuery.

• TABLE_NAME: Tabel tempat Anda mengekspor metadata. Jika tidak ada, berarti dibuat.

Tanda lainnya:

• --write-disposition: Menentukan tindakan yang terjadi jika tabel atau partisi tujuan BigQuery sudah ada dengan menetapkan disposisi tulis. Nilai-nilai berikut didukung:

  • write-truncate: Jika tabel atau partisi sudah ada, BigQuery akan menimpa seluruh tabel atau semua data partisi.

  • write-append: Jika tabel atau partisi sudah ada, BigQuery akan menambahkan data ke tabel atau partisi terbaru.

  • write-empty: Jika tabel sudah ada dan berisi data, error duplicate akan ditampilkan dalam hasil tugas.

  Nilai defaultnya adalah write-empty.

Berikut adalah contoh respons untuk permintaan yang berhasil yang menyimpan hasil kueri ke tabel tujuan BigQuery yang ditentukan:

done: true
jobReference: CiBqb2JfMkpzOERxN2l5RnRKeWJQRksxWUlmYkxWNTUzbhIBARixoYOcs9T_qcgB
outputConfig:
  bigqueryDestination:
    dataset: projects/test-project/datasets/my_dataset
    table: my-table
    writeDisposition: write-truncate

Berikut adalah contoh respons untuk tugas yang gagal menyimpan hasil kueri:

done: true
error:
  code: 9
  message: '1 errors encountered during query: notFound'
jobReference: CiBqb2JfZWlmOUNsVFQ3b05hVzhpYkdVZ291dkZXc1VFXxIBARj73sbsmLmE1BggAQ

REST

curl -X POST \
     -H "X-Goog-User-Project: BILLING_PROJECT_ID" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name, assetType
            FROM
              compute_googleapis_com_Instance
            LIMIT 2",
          "outputConfig": {
            "bigqueryDestination": {
              "dataset": "projects/PROJECT_ID/datasets/DATASET_ID",
              "table": "TABLE_NAME",
              "writeDisposition": "WRITE_TRUNCATE"
            }
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• BILLING_PROJECT_ID: Project ID tempat agen layanan Inventaris Aset Cloud default berada, yang memiliki izin untuk mengelola set data dan tabel BigQuery Anda. Baca selengkapnya tentang project penagihan.

• PROJECT_ID: ID project tempat tabel BigQuery berada.

• DATASET_ID: ID set data BigQuery.

• TABLE_NAME: Tabel tempat Anda mengekspor metadata. Jika tidak ada, berarti dibuat.

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Parameter lainnya:

• writeDisposition: Menentukan tindakan yang terjadi jika tabel atau partisi tujuan BigQuery sudah ada dengan menetapkan disposisi tulis. Nilai-nilai berikut didukung:

  • WRITE_TRUNCATE: Jika tabel atau partisi sudah ada, BigQuery akan menimpa seluruh tabel atau semua data partisi.

  • WRITE_APPEND: Jika tabel atau partisi sudah ada, BigQuery menambahkan data ke tabel atau partisi terbaru.

  • WRITE_EMPTY: Jika tabel sudah ada dan berisi data, error duplicate akan ditampilkan dalam hasil tugas.

  Nilai defaultnya adalah WRITE_EMPTY.

Berikut adalah contoh respons untuk permintaan yang berhasil yang menyimpan hasil kueri ke tabel tujuan BigQuery yang ditentukan:

{
  "jobReference": "CiBqb2JfZmNlbTZ5SjVZcHFKajVIYjMycFNSd2xSRlZXdBIBARiAnb6R1I63wdkB",
  "done": true,
  "outputConfig": {
    "bigqueryDestination": {
      "dataset": "projects/test-project/datasets/my_dataset",
      "table": "my-table",
      "writeDisposition": "WRITE_TRUNCATE"
    }
  }
}

Berikut adalah contoh respons untuk tugas yang gagal menyimpan hasil kueri:

{
  "jobReference": "CiBqb2JfZWlmOUNsVFQ3b05hVzhpYkdVZ291dkZXc1VFXxIBARj73sbsmLmE1BggAQ",
  "done": true,
  "error": {
    "code": 9,
    "message": "1 errors encountered during query: notFound"
  }
}

Skema dan baris tidak ditampilkan dalam respons kueri secara langsung. Anda dapat melihatnya di tabel tujuan BigQuery yang telah ditentukan.

Sampel kueri

Aset kueri

Contoh berikut ini membuat kueri aset dalam project, folder, atau organisasi.

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        name, assetType
      FROM
        compute_googleapis_com_Instance
      LIMIT 2"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Berikut adalah contoh respons untuk permintaan yang berhasil yang menampilkan semua baris:

done: true
jobReference: CiBqb2JfMkpzOERxN2l5RnRKeWJQRksxWUlmYkxWNTUzbhIBARixoYOcs9T_qcgB
queryResult:
  nextPageToken: ''
  totalRows: '2'

name: //compute.googleapis.com/projects/PROJECT_ID/zones/ZONE/instances/VM_INSTANCE_NAME
assetType: compute.googleapis.com/Instance

name: //compute.googleapis.com/projects/PROJECT_ID/zones/ZONE/instances/VM_INSTANCE_NAME
assetType; compute.googleapis.com/Instance

REST

curl -X POST \
     -H "X-Goog-User-Project: BILLING_PROJECT_ID" \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
      "statement": "
        SELECT
          name, assetType
        FROM
          compute_googleapis_com_Instance
        LIMIT 2" }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Berikut adalah contoh respons untuk permintaan yang berhasil yang menampilkan semua baris:

{
  "jobReference": "CiBqb2JfZmNlbTZ5SjVZcHFKajVIYjMycFNSd2xSRlZXdBIBARiAnb6R1I63wdkB",
  "done": true,
  "queryResult": {
    "rows": [...],
    "schema": {...},
    "nextPageToken": "",
    "totalRows": "2"
  }
}

Skema dan baris telah dihapus agar mudah dibaca. Anda dapat melihatnya dalam format Respons Nilai Kolom.

Metadata standar resource kueri di seluruh jenis resource

Contoh berikut kueri kolom metadata standar resource name dan assetType di semua jenis resource di region tertentu.

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        name,
        assetType
      FROM
        STANDARD_METADATA
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        name,
        assetType
      FROM
        STANDARD_METADATA
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        name,
        assetType
      FROM
        STANDARD_METADATA
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name,
              assetType
            FROM
              STANDARD_METADATA
            WHERE
              resource.location LIKE \"%asia%\""
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Mengambil respons secara asinkron dengan referensi tugas

Jalankan perintah berikut jika waktu habis.

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --timeout="1s" \
    --statement="
    SELECT
      name, assetType
    FROM
      compute_googleapis_com_Instance";

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Jika permintaan tidak selesai tepat waktu, kolom done akan ditetapkan ke false, yang berarti permintaan tidak selesai tepat waktu, tetapi sedang diproses. Contoh berikut menunjukkan respons yang menunjukkan bahwa permintaan tidak selesai diproses.

done: false
job_reference: "JOB_REFERENCE_ID"

Anda dapat menggunakan ID referensi tugas ini untuk mendapatkan hasilnya secara asinkron nanti dengan panggilan API lain:

gcloud asset query \
    --project=PROJECT_ID \
    --job-reference=JOB_REFERENCE_ID

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --timeout="1s" \
    --statement="
    SELECT
      name, assetType
    FROM
      compute_googleapis_com_Instance";

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Jika permintaan tidak selesai tepat waktu, kolom done akan ditetapkan ke false, yang berarti permintaan tidak selesai tepat waktu, tetapi sedang diproses. Contoh berikut menunjukkan respons yang menunjukkan bahwa permintaan tidak selesai diproses.

done: false
job_reference: "JOB_REFERENCE_ID"

Anda dapat menggunakan ID referensi tugas ini untuk mendapatkan hasilnya secara asinkron nanti dengan panggilan API lain:

gcloud asset query \
    --folder=FOLDER_ID \
    --job-reference=JOB_REFERENCE_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --timeout="1s" \
    --statement="
    SELECT
      name, assetType
    FROM
      compute_googleapis_com_Instance";

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Jika permintaan tidak selesai tepat waktu, kolom done akan ditetapkan ke false, yang berarti permintaan tidak selesai tepat waktu, tetapi sedang diproses. Contoh berikut menunjukkan respons yang menunjukkan bahwa permintaan tidak selesai diproses.

done: false
job_reference: "JOB_REFERENCE_ID"

Anda dapat menggunakan ID referensi tugas ini untuk mendapatkan hasilnya secara asinkron nanti dengan panggilan API lain:

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --job-reference=JOB_REFERENCE_ID

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "timeout": "1s",
          "statement": "
            SELECT
              name, assetType
            FROM
              compute_googleapis_com_Instance"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Jika permintaan tidak selesai tepat waktu, kolom done akan ditetapkan ke false, yang berarti permintaan tidak selesai tepat waktu, tetapi sedang diproses. Contoh berikut menunjukkan respons yang menunjukkan bahwa permintaan tidak selesai diproses.

{
  "jobReference": "JOB_REFERENCE_ID",
  "done": false,
  "queryResult": {
    "rows": [],
    "schema": {
      "fields": []
    },
    "nextPageToken": "",
    "totalRows": "0"
  }
}

Anda dapat menggunakan ID referensi tugas ini untuk mendapatkan hasilnya secara asinkron nanti dengan panggilan API lain:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "jobReference": "JOB_REFERENCE_ID"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Mengambil halaman hasil berikutnya untuk permintaan yang telah dipaginasi dengan REST API

Buat kueri berikut, yang menetapkan pageSize dari 1:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "pageSize": "1",
          "statement": "
            SELECT
              name, assetType
            FROM
              compute_googleapis_com_Instance"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Parameter lainnya:

• pageSize: Jumlah maksimum resource yang akan ditampilkan per halaman.

Respons memiliki nextPageToken yang dapat ditetapkan dalam permintaan dengan jobReference untuk mendapatkan halaman respons berikutnya.

{
  "jobReference": "JOB_REFERENCE_ID",
  "done": true,
  "queryResult": {
    "rows": [ ... ],
    "schema": { ... },
    "nextPageToken": "NEXT_PAGE_TOKEN",
    "totalRows": "11"
  }
}

Skema dan baris telah dihapus agar mudah dibaca. Anda dapat melihatnya dalam format Respons Nilai Kolom.

Anda bisa mendapatkan halaman hasil berikutnya dengan merujuk token halaman:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "jobReference": "JOB_REFERENCE_ID",
          "pageToken": "NEXT_PAGE_TOKEN"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Mengkueri jumlah VM di setiap region

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        resource.location,
        COUNT(*)
      FROM
        compute_googleapis_com_Instance
      GROUP BY
        resource.location"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        resource.location,
        COUNT(*)
      FROM
        compute_googleapis_com_Instance
      GROUP BY
        resource.location"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        resource.location,
        COUNT(*)
      FROM
        compute_googleapis_com_Instance
      GROUP BY
        resource.location"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              resource.location,
              COUNT(*)
            FROM
              compute_googleapis_com_Instance
            GROUP BY
              resource.location"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Membuat kueri untuk mengidentifikasi VM di region tertentu

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name,
              resource.DATA.creationTimestamp
            FROM
              compute_googleapis_com_Instance
            WHERE
              resource.location LIKE \"%asia%\""
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Kueri untuk mengidentifikasi setiap bucket Cloud Storage yang dapat diakses secara publik

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        name
      FROM
        IAM_POLICY
      CROSS JOIN
        UNNEST(iamPolicy.bindings) AS binding
      WHERE
        ('allUsers' IN UNNEST(binding.members)
        OR 'allAuthenticatedUsers' IN UNNEST(binding.members))
        AND assetType = 'storage.googleapis.com/Bucket'"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        name
      FROM
        IAM_POLICY
      CROSS JOIN
        UNNEST(iamPolicy.bindings) AS binding
      WHERE
        ('allUsers' IN UNNEST(binding.members)
        OR 'allAuthenticatedUsers' IN UNNEST(binding.members))
        AND assetType = 'storage.googleapis.com/Bucket'"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        name
      FROM
        IAM_POLICY
      CROSS JOIN
        UNNEST(iamPolicy.bindings) AS binding
      WHERE
        ('allUsers' IN UNNEST(binding.members)
        OR 'allAuthenticatedUsers' IN UNNEST(binding.members))
        AND assetType = 'storage.googleapis.com/Bucket'"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name
            FROM
              IAM_POLICY
            CROSS JOIN
              UNNEST(iamPolicy.bindings) AS binding
            WHERE
              (\"allUsers\" IN UNNEST(binding.members)
              OR \"allAuthenticatedUsers\" IN UNNEST(binding.members))
              AND assetType = \"storage.googleapis.com/Bucket\""
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Kueri untuk menemukan subjaringan yang tidak memiliki VM yang terpasang

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        subnetwork_table.name
      FROM
        compute_googleapis_com_Subnetwork AS subnetwork_table
      LEFT JOIN (
        SELECT
          interface.subnetwork AS subnetwork
        FROM
          compute_googleapis_com_Instance
        CROSS JOIN
          UNNEST(resource.DATA.networkInterfaces) AS interface) AS instance_table
      ON
        SUBSTR(subnetwork_table.name, 25) = SUBSTR(instance_table.subnetwork,38)
      WHERE
        instance_table.subnetwork IS NULL
        AND NOT subnetwork_table.name LIKE '%default%'"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        subnetwork_table.name
      FROM
        compute_googleapis_com_Subnetwork AS subnetwork_table
      LEFT JOIN (
        SELECT
          interface.subnetwork AS subnetwork
        FROM
          compute_googleapis_com_Instance
        CROSS JOIN
          UNNEST(resource.DATA.networkInterfaces) AS interface) AS instance_table
      ON
        SUBSTR(subnetwork_table.name, 25) = SUBSTR(instance_table.subnetwork,38)
      WHERE
        instance_table.subnetwork IS NULL
        AND NOT subnetwork_table.name LIKE '%default%'"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        subnetwork_table.name
      FROM
        compute_googleapis_com_Subnetwork AS subnetwork_table
      LEFT JOIN (
        SELECT
          interface.subnetwork AS subnetwork
        FROM
          compute_googleapis_com_Instance
        CROSS JOIN
          UNNEST(resource.DATA.networkInterfaces) AS interface) AS instance_table
      ON
        SUBSTR(subnetwork_table.name, 25) = SUBSTR(instance_table.subnetwork,38)
      WHERE
        instance_table.subnetwork IS NULL
        AND NOT subnetwork_table.name LIKE '%default%'"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              subnetwork_table.name
            FROM
              compute_googleapis_com_Subnetwork AS subnetwork_table
            LEFT JOIN (
              SELECT
                interface.subnetwork AS subnetwork
              FROM
                compute_googleapis_com_Instance
              CROSS JOIN
                UNNEST(resource.DATA.networkInterfaces) AS interface) AS instance_table
            ON
              SUBSTR(subnetwork_table.name, 25) = SUBSTR(instance_table.subnetwork,38)
            WHERE
              instance_table.subnetwork IS NULL
              AND NOT subnetwork_table.name LIKE \"%default%\""
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Kueri untuk menemukan jumlah set data BigQuery di setiap project

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --statement="
      SELECT
        ancestor AS project,
        COUNT(*)
      FROM
        bigquery_googleapis_com_Dataset
      CROSS JOIN
        UNNEST (ancestors) AS ancestor
      WHERE
        ancestor LIKE '%project%'
      GROUP BY
        ancestor
      ORDER BY
        2 DESC"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --statement="
      SELECT
        ancestor AS project,
        COUNT(*)
      FROM
        bigquery_googleapis_com_Dataset
      CROSS JOIN
        UNNEST (ancestors) AS ancestor
      WHERE
        ancestor LIKE '%project%'
      GROUP BY
        ancestor
      ORDER BY
        2 DESC"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --statement="
      SELECT
        ancestor AS project,
        COUNT(*)
      FROM
        bigquery_googleapis_com_Dataset
      CROSS JOIN
        UNNEST (ancestors) AS ancestor
      WHERE
        ancestor LIKE '%project%'
      GROUP BY
        ancestor
      ORDER BY
        2 DESC"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              ancestor AS project,
              COUNT(*)
            FROM
              bigquery_googleapis_com_Dataset
            CROSS JOIN
              UNNEST (ancestors) AS ancestor
            WHERE
              ancestor LIKE \"%project%\"
            GROUP BY
              ancestor
            ORDER BY
              2 DESC"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Membuat kueri untuk mengidentifikasi VM di region tertentu pada stempel waktu tertentu

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --snapshot-time="SNAPSHOT_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• PROJECT_ID: ID project yang metadatanya ingin Anda kueri.

• SNAPSHOT_TIME: Opsional. Waktu saat Anda ingin mengambil cuplikan aset. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, snapshot akan diambil pada saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --snapshot-time="SNAPSHOT_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang metadatanya ingin Anda kueri.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

• SNAPSHOT_TIME: Opsional. Waktu saat Anda ingin mengambil cuplikan aset. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, snapshot akan diambil pada saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --snapshot-time="SNAPSHOT_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance
      WHERE
        resource.location LIKE '%asia%'"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang metadatanya ingin Anda kueri.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

• SNAPSHOT_TIME: Opsional. Waktu saat Anda ingin mengambil cuplikan aset. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, snapshot akan diambil pada saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name,
              resource.DATA.creationTimestamp
            FROM
              compute_googleapis_com_Instance
            WHERE
              resource.location LIKE \"%asia%\"",
          "readTime": "SNAPSHOT_TIME"
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• SNAPSHOT_TIME: Opsional. Waktu saat Anda ingin mengambil ringkasan aset, dalam format RFC 3339. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, snapshot akan diambil pada saat ini.

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

Kueri untuk mengidentifikasi histori perubahan VM dalam rentang waktu tertentu

gcloud

Project

gcloud asset query \
    --project=PROJECT_ID \
    --start-time="START_TIME" \
    --end-time="END_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance"

Berikan nilai berikut:

• PROJECT_ID: ID project yang asetnya ingin Anda cantumkan.

• START_TIME: Opsional. Awal rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

• END_TIME: Opsional. Titik akhir dari rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, waktu berakhir dianggap sebagai waktu saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

Folder

gcloud asset query \
    --folder=FOLDER_ID \
    --start-time="START_TIME" \
    --end-time="END_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance"

Berikan nilai berikut:

• FOLDER_ID: ID folder yang asetnya ingin Anda cantumkan.

  Cara menemukan ID folder Google Cloud

  Konsol

  Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

  gcloud CLI

  Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

  gcloud resource-manager folders list \
      --organization=$(gcloud organizations describe ORGANIZATION_NAME \
        --format="value(name.segment(1))") \
      --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
      --format="value(ID)"

  Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

  Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

  gcloud resource-manager folders list --folder=FOLDER_ID

• START_TIME: Opsional. Awal rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

• END_TIME: Opsional. Titik akhir dari rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, waktu berakhir dianggap sebagai waktu saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

Organisasi

gcloud asset query \
    --organization=ORGANIZATION_ID \
    --start-time="START_TIME" \
    --end-time="END_TIME" \
    --statement="
      SELECT
        name,
        resource.DATA.creationTimestamp
      FROM
        compute_googleapis_com_Instance"

Berikan nilai berikut:

• ORGANIZATION_ID: ID organisasi yang asetnya ingin Anda cantumkan.

  Cara menemukan ID organisasi Google Cloud

  Konsol

  Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

  1. Buka Konsol Google Cloud.

     Buka konsol Google Cloud

  2. Klik kotak pengalih di panel menu.
  3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
  4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

  gcloud CLI

  Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

  gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"

• START_TIME: Opsional. Awal rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

• END_TIME: Opsional. Titik akhir dari rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, waktu berakhir dianggap sebagai waktu saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

REST

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json" \
     -d '{
          "statement": "
            SELECT
              name,
              resource.DATA.creationTimestamp
            FROM
              compute_googleapis_com_Instance",
          "readTimeWindow": {
            "startTime": "START_TIME",
            "endTime": "END_TIME"
          }
         }' \
     https://cloudasset.googleapis.com/v1/SCOPE:queryAssets

Berikan nilai berikut:

• START_TIME: Opsional. Awal rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

• END_TIME: Opsional. Titik akhir dari rentang waktu. Rentang waktu maksimum adalah 7 hari. Nilainya harus berupa waktu saat ini atau waktu yang tidak lebih dari 35 hari yang lalu. Jika tidak diberikan, waktu berakhir dianggap sebagai waktu saat ini. Untuk mengetahui informasi tentang format waktu, lihat tanggal dan waktu topik gcloud.

• SCOPE: Cakupan dapat berupa project, folder, atau organisasi.

  Nilai yang diizinkan adalah:

  • projects/PROJECT_ID

  • projects/PROJECT_NUMBER

    Cara menemukan nomor project Google Cloud

    Konsol

    Untuk menemukan nomor project Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka halaman Dasbor di Konsol Google Cloud.

       Buka Dasbor

    2. Klik kotak pengalih di panel menu.
    3. Pilih organisasi dari kotak Pilih dari, lalu telusuri nama project Anda.
    4. Klik nama project untuk beralih ke project tersebut. Nomor project ditampilkan di kartu Project info.

    gcloud CLI

    Anda dapat mengambil nomor project Google Cloud dengan perintah berikut:

    gcloud projects describe PROJECT_ID --format="value(projectNumber)"

  • folders/FOLDER_ID

    Cara menemukan ID folder Google Cloud

    Konsol

    Untuk menemukan ID folder Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Telusuri nama folder Anda. ID folder ditampilkan di samping nama folder.

    gcloud CLI

    Anda dapat mengambil ID folder Google Cloud yang berada di tingkat organisasi dengan perintah berikut:

    gcloud resource-manager folders list \
        --organization=$(gcloud organizations describe ORGANIZATION_NAME \
          --format="value(name.segment(1))") \
        --filter='"DISPLAY_NAME":"TOP_LEVEL_FOLDER_NAME"' \
        --format="value(ID)"

    Dengan TOP_LEVEL_FOLDER_NAME dapat berupa pencocokan string penuh atau sebagian. Hapus opsi --format untuk melihat informasi selengkapnya tentang folder yang ditemukan.

    Untuk mendapatkan ID folder dalam folder lain, cantumkan subfoldernya:

    gcloud resource-manager folders list --folder=FOLDER_ID

  • organizations/ORGANIZATION_ID

    Cara menemukan ID organisasi Google Cloud

    Konsol

    Untuk menemukan ID organisasi Google Cloud, selesaikan langkah-langkah berikut:

    1. Buka Konsol Google Cloud.

       Buka konsol Google Cloud

    2. Klik kotak pengalih di panel menu.
    3. Klik kotak Pilih dari, lalu pilih organisasi Anda.
    4. Klik tab Semua. ID organisasi ditampilkan di samping nama organisasi.

    gcloud CLI

    Anda dapat mengambil ID organisasi Google Cloud dengan perintah berikut:

    gcloud organizations describe ORGANIZATION_NAME --format="value(name.segment(1))"