Registos de recursos não protegidos

Esta página explica como ver os registos de recursos não protegidos criados no Cloud Logging. Estes registos fornecem informações sobre recursos não protegidos em dispositivos de cópia de segurança/recuperação.

Autorizações e funções

Precisa da autorização IAM roles/logging.viewer para ver os registos de recursos não protegidos. A função Visualizador de registos dá-lhe acesso só de leitura para ver os registos de recursos não protegidos de todos os dispositivos de cópia de segurança/recuperação no projeto especificado. Para mais informações sobre as autorizações e as funções da IAM que se aplicam aos dados de registos de recursos não protegidos, consulte o artigo Controlo de acesso com a IAM.

Veja registos de recursos não protegidos

Pode ver os registos de recursos não protegidos do Backup and DR no Cloud Logging através da consola Google Cloud e da CLI do Google Cloud.

Consola

Na Google Cloud consola, pode usar o Explorador de registos para obter as entradas de registo de recursos não protegidos de cópias de segurança e RD para os seus dispositivos de cópias de segurança/recuperação:

  1. Na Google Cloud consola, aceda a Registo > Explorador de registos.
  2. Selecione um projeto na nuvem existente.
  3. No painel Criador de consultas, selecione gcb_unprotected_resource no menu pendente Selecionar nome do registo.

gcloud

A CLI do Google Cloud fornece uma interface de linhas de comando para a API Cloud Logging. Para ler as entradas de registo de recursos não protegidos de dispositivos de cópia de segurança/recuperação num projeto, execute o seguinte comando:

```sh
gcloud logging read "logName : projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource" --project=PROJECT_ID
```

Formato de registo de recursos não protegidos

As entradas de registo de recursos não protegidos de cópia de segurança e recuperação de desastres incluem os seguintes campos:

Campo Descrição
ID do eletrodoméstico O ID do dispositivo no qual o recurso é descoberto.
Descoberto em A data em que o recurso foi descoberto pela primeira vez.
Descoberto por O nome do dispositivo no qual o recurso é descoberto.
ID do anfitrião O ID do anfitrião associado ao recurso.
Nome do anfitrião O nome do anfitrião associado ao recurso.
Nome da instância O nome da instância da base de dados. Se o recurso não for do tipo de base de dados, é apresentado N/A.
ID do recurso O ID do recurso.
Nome do recurso O nome do recurso.
Tipo do recurso O tipo de recurso, por exemplo, instância do Compute Engine, Google Cloud VMware Engine, sistema de ficheiros ou base de dados.

A amostra seguinte é uma entrada de registo de exemplo registada num dispositivo de cópia de segurança/recuperação sky-full-82959.

    {
      "insertId": "55552852_145719527555",
      "jsonPayload": {
        "host_name": "host4",
        "resource_id": "55552852",
        "host_id": "55550547",
        "instance_name": "NA",
        "discovered_on": "2024-07-02T13:59:46.795078Z",
        "resource_type": "FileSystem",
        "resource_name": "/boot/efi",
        "discovered_by": "sky-full-82959",
        "appliance_id": "145719527555"
      },
      "resource": {
        "type": "backupdr.googleapis.com/ManagementConsole",
        "labels": {
          "resource_container": "projects/myproject",
          "location": "us-central1",
          "management_server_id": "my-management-server-id"
        }
      },
      "timestamp": "2024-07-24T10:11:14.984Z",
      "logName": "projects/project_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource",
      "receiveTimestamp": "2024-07-24T10:16:16.320083904Z"
    }

Consultas de exemplo

Para ver os registos selecionados, pode escrever consultas personalizadas na secção de consultas.

Use a seguinte consulta para ver todos os registos de recursos não protegidos para um determinado PROJECT_ID:

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"

Se estiver à procura dos registos de dados não protegidos associados a um recurso específico.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_name="resource_name"

Se estiver à procura dos registos de recursos não protegidos associados a um tipo de recurso específico.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_type="resource_type"

Se estiver à procura dos registos de recursos não protegidos associados a um anfitrião específico.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.host_name="host_name"

O que se segue?