Log delle risorse non protette

Questa pagina spiega come visualizzare i log delle risorse non protette creati in Cloud Logging. Questi log forniscono informazioni sulle risorse non protette tra le appliance di backup/ripristino.

Autorizzazioni e ruoli

Per visualizzare i log delle risorse non protette, devi disporre dell'autorizzazione IAM roles/logging.viewer. Il ruolo Visualizzatore di log ti consente di visualizzare i log delle risorse non protette di tutte le appliance di backup/recupero nel progetto specificato con accesso di sola lettura. Per ulteriori informazioni sui ruoli e sulle autorizzazioni IAM che si applicano ai dati dei log delle risorse non protette, consulta Controllo dell'accesso con IAM.

Visualizzare i log delle risorse non protette

Puoi visualizzare i log delle risorse non protette di backup e RE in Cloud Logging utilizzando la console Google Cloud e Google Cloud CLI.

Console

Nella console Google Cloud, puoi utilizzare Esplora log per recuperare le voci dei log delle risorse non protette di backup e RE per le tue appliance di backup/recupero:

  1. Nella console Google Cloud, vai a Logging > Esplora log.
  2. Seleziona un progetto Cloud esistente.
  3. Nel riquadro Query Builder, seleziona gcb_unprotected_resource dal menu a discesa Seleziona il nome del log.

gcloud

Google Cloud CLI fornisce un'interfaccia a riga di comando per l'API Cloud Logging. Per leggere le voci di log delle risorse non protette delle appliance di backup/ripristino in un progetto, esegui il seguente comando:

```sh
gcloud logging read "logName : projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource" --project=PROJECT_ID
```

Formato del log delle risorse non protette

Le voci del log delle risorse non protette di Backup e RE includono i seguenti campi:

Campo Descrizione
ID appliance L'ID dell'appliance su cui viene rilevata la risorsa.
Rilevato il giorno La data in cui la risorsa è stata scoperta per la prima volta.
Scoperto da Il nome dell'apparecchiatura su cui viene rilevata la risorsa.
ID host L'ID host associato alla risorsa.
Nome host Il nome host associato alla risorsa.
Nome istanza Il nome dell'istanza del database. Se la risorsa non è di tipo database, viene visualizzato N/A.
ID risorsa L'ID della risorsa.
Nome risorsa Nome della risorsa.
Tipo di risorsa Il tipo di risorsa, ad esempio istanza Compute Engine, Google Cloud VMware Engine, file system o database.

Il seguente esempio è una voce di log registrata su un'appliance di backup/ripristino sky-full-82959.

    {
      "insertId": "55552852_145719527555",
      "jsonPayload": {
        "host_name": "host4",
        "resource_id": "55552852",
        "host_id": "55550547",
        "instance_name": "NA",
        "discovered_on": "2024-07-02T13:59:46.795078Z",
        "resource_type": "FileSystem",
        "resource_name": "/boot/efi",
        "discovered_by": "sky-full-82959",
        "appliance_id": "145719527555"
      },
      "resource": {
        "type": "backupdr.googleapis.com/ManagementConsole",
        "labels": {
          "resource_container": "projects/myproject",
          "location": "us-central1",
          "management_server_id": "my-management-server-id"
        }
      },
      "timestamp": "2024-07-24T10:11:14.984Z",
      "logName": "projects/project_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource",
      "receiveTimestamp": "2024-07-24T10:16:16.320083904Z"
    }

Query di esempio

Per visualizzare i log selezionati, puoi scrivere query personalizzate nella sezione delle query.

Utilizza la seguente query per visualizzare tutti i log delle risorse non protette per un determinato PROJECT_ID:

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"

Se stai cercando i log dei dati non protetti associati a una determinata risorsa.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_name="resource_name"

Se stai cercando i log delle risorse non protette associati a un determinato tipo di risorsa.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_type="resource_type"

Se stai cercando i log delle risorse non protette associati a un determinato host.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.host_name="host_name"

Passaggi successivi