Registros de recursos protegidos

En esta página, se explica cómo ver los registros de recursos protegidos creados en Logging de Cloud para dispositivos de copia de seguridad o recuperación. Estos registros proporcionan información sobre la cantidad de aplicaciones y máquinas virtuales (VM) protegidas en un dispositivo. Estos registros se generan una vez cada ocho horas.

Permisos y funciones

Necesitas el permiso IAM roles/logging.viewer para ver los registros de recursos protegidos. El rol de visor de registros te brinda acceso de solo lectura para ver los registros de recursos protegidos de todos los dispositivos de copia de seguridad o recuperación del proyecto especificado. Para obtener más información sobre los permisos y las funciones de IAM que se aplican a los datos de registros de recursos protegidos, consulta Control de acceso con IAM.

Cómo ver los registros de recursos protegidos

Puedes ver los registros de recursos protegidos de las copias de seguridad y la DR en Cloud Logging con la console de Google Cloud y Google Cloud CLI.

Console

En la consola de Google Cloud, puedes usar el Explorador de registros para recuperar las entradas de registro de recursos protegidos de copia de seguridad y DR de tus dispositivos de copia de seguridad o recuperación:

  1. En la consola de Google Cloud, ve a Registros > Explorador de registros.
  2. Selecciona un proyecto de Cloud existente.
  3. En el panel Query builder, selecciona gcb_protected_resource en el menú desplegable Select Log name.

gcloud

Google Cloud CLI proporciona una interfaz de línea de comandos para la API de Cloud Logging. Para leer las entradas de registro de recursos protegidos de los dispositivos de copia de seguridad o recuperación en un proyecto, ejecuta el siguiente comando:

```sh
gcloud logging read "logName : projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource" --project=PROJECT_ID
```

Formato del registro de recursos protegidos

Las entradas de registro de recursos protegidos por Backup and DR incluyen los siguientes campos:


Campo

Descripción

Nombre del dispositivo

Es el nombre del dispositivo asociado con el recurso.

Nombre del recurso

Es el nombre del recurso.

ID de host

Es el ID del host asociado con el recurso.

Nombre de host

Es el nombre de host asociado con el recurso.

ID de recurso

Es el ID del recurso.

Tipo de recurso

Es el tipo de recurso, por ejemplo, instancia de Compute Engine, Google Cloud VMware Engine, sistema de archivos o base de datos.

Protección activada

Es la fecha en la que se protegió el recurso.

Dispositivo de origen

Es el dispositivo de origen en el que se crea la copia de seguridad.

Dispositivo remoto

Es el dispositivo remoto en el que se replica la copia de seguridad.

Restricciones del plan de copias de seguridad

Son las restricciones aplicadas a un plan de copia de seguridad. Las restricciones pueden ser scheduler disabled, expiration disabled, snapshots disabled, streamsnap disabled, OnVault disabled o process latest snapshot.

Inclusión o exclusión de copias de seguridad

Los volúmenes o las bases de datos que se incluyen o se excluyen para las instancias de bases de datos o máquinas virtuales.

ID del dispositivo

Es el ID del dispositivo asociado con el recurso protegido.

ID del dispositivo de origen

Es el ID del dispositivo de origen asociado con el recurso protegido.

ID del dispositivo remoto

Es el ID del dispositivo remoto asociado con el recurso protegido.

Datos protegidos (GiB)

Es el tamaño de los datos protegidos.

Plantilla de copia de seguridad

Es el nombre de la plantilla de copia de seguridad que se usa para proteger la aplicación.

ID de la plantilla de copia de seguridad

Es el ID de la plantilla asociado con la aplicación protegida.

OnVault (GiB)

Es el tamaño de los datos protegidos con el grupo de OnVault.

Punto de recuperación

Es la marca de tiempo de la última copia de seguridad exitosa.

Anulaciones de políticas

Son las anulaciones de políticas que se establecen a nivel de la plantilla de copia de seguridad.

ID del ANS

Es el ID de protección asociado con el recurso.

El siguiente ejemplo es una entrada de registro de ejemplo registrada en un dispositivo de copia de seguridad o recuperación baname-417-ba-12092 para una instancia de Compute Engine.

    {
      "insertId": "5614471_142862358970",
      "jsonPayload": {
        "protected_on": "2024-02-27T01:16:28.357675",
        "host_id": "11072",
        "sla_id": "12241",
        "onvault_in_gib": 0,
        "appliance_id": "142862358970",
        "protected_data_in_gib": 20,
        "remote_appliance": "ironman-417-ba-12092",
        "source_appliance": "ironman-417-ba-12092",
        "recovery_point": "2024-03-12T11:13:45.574",
        "backup_plan_policy_template_id": "11892",
        "resource_type": "GCPInstance",
        "backup_inclusion_or_exclusion": "NA",
        "resource_name": "test-instance-129",
        "resource_id": "11073",
        "backup_plan_restrictions": "NA",
        "policy_overrides": "NA",
        "host_name": "test-instance-129",
        "source_appliance_id": "142862358970",
        "backup_plan_policy_template": "30-min-schedule-continuous",
        "remote_appliance_id": "142862358970",
        "appliance_name": "ironman-417-ba-12092"
      },
      "resource": {
        "type": "backupdr.googleapis.com/ManagementConsole",
        "labels": {
          "resource_container": "projects/xxxxxxxxxxxx",
          "location": "us-central1",
          "management_server_id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
        }
      },
      "timestamp": "2024-03-12T11:15:42.138Z",
      "logName": "projects/project_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource",
      "receiveTimestamp": "2024-03-12T11:17:56.894501906Z"
    }

Consultas de muestra

Para ver los registros seleccionados, puedes escribir consultas personalizadas en la sección de consultas.

Usa la siguiente consulta para ver todos los registros de recursos protegidos de un PROJECT_ID determinado:

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"

Si buscas registros de recursos protegidos con un nombre de plantilla de política de copia de seguridad.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
     jsonPayload.backup_plan_policy_template"backup_plan_policy_template"

Si buscas registros de recursos protegidos asociados con un dispositivo de copia de seguridad o recuperación.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
    jsonPayload.appliance_name="appliance_name"

Si buscas los registros de recursos protegidos asociados con un recurso en particular.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
    jsonPayload.resource_name="resource_name"

Si buscas registros de recursos protegidos asociados con un host específico.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_protected_resource"
    jsonPayload.host_name="hostname"

¿Qué sigue?