Registos de recursos protegidos para cópias de segurança em cofres

Esta página explica como ver os registos de recursos protegidos para cópias de segurança em cofres no Cloud Logging. Estes registos fornecem estatísticas dos recursos protegidos e têm as respetivas cópias de segurança armazenadas no cofre de cópias de segurança através dos planos de cópias de segurança. Pode ver estes registos no projeto onde o cofre de cópias de segurança é criado.

Se quiser ver os registos de cópias de segurança dos recursos protegidos através do modelo de cópia de segurança na consola de gestão, consulte Registos de recursos protegidos.

Autorizações e funções

Precisa da autorização de IAM roles/logging.viewer para ver os registos de recursos protegidos. A função Logs Viewer concede-lhe acesso só de leitura para ver os registos de recursos protegidos de todos os recursos protegidos pelo plano de cópia de segurança no seu projeto de cofre de cópias de segurança. Para mais informações acerca das autorizações e das funções da IAM que se aplicam aos dados dos registos de recursos protegidos, consulte o artigo Controlo de acesso com a IAM.

Veja os registos de recursos protegidos

Pode ver os registos de recursos protegidos do Backup and DR no Cloud Logging através da consola e da CLI do Google Cloud. Google Cloud Para ver o registo de recursos protegidos, selecione o projeto onde o cofre de cópias de segurança é criado.

Consola

Na Google Cloud consola, pode usar o Explorador de registos para obter as entradas de registos de recursos protegidos para as suas cópias de segurança em cofre:

  1. Na Google Cloud consola, aceda a Registo > Explorador de registos.
  2. Selecione um projeto na nuvem existente onde o cofre de cópias de segurança é criado.
  3. No painel Criador de consultas, selecione bdr_protected_resource no menu pendente Selecionar nome do registo.

gcloud

A CLI gcloud fornece uma interface de linhas de comando para a API Logging. Para ler as entradas do registo de recursos protegidos de um projeto, execute o seguinte comando:

 gcloud logging read "logName: bdr_protected_resource" --project=PROJECT_ID

Substitua o seguinte:

  • PROJECT_ID: o nome do projeto onde o cofre de cópias de segurança é criado.

Formato do registo de recursos protegidos

As entradas do registo de recursos protegidos incluem os seguintes campos:

Campo Descrição
sourceResourceLocation A localização do recurso de origem.
sourceResourceId O ID do recurso de origem.
currentBackupVaultName O nome relativo do cofre de cópias de segurança associado ao recurso de origem.
currentBackupRuleDetails Os detalhes da regra de cópia de segurança do plano de cópia de segurança associado ao recurso de origem.
ruleName O nome da regra de cópia de segurança usada para trabalhos de cópia de segurança.
retentionDays A duração em dias durante a qual as cópias de segurança devem ser retidas no cofre de cópias de segurança antes de serem eliminadas.
recurrenceSchedule A programação de recorrência de uma cópia de segurança com base na regra de cópia de segurança.
backupWindow O período de cópia de segurança em que definiu o período em que os trabalhos de cópia de segurança podem ser iniciados. O período de cópia de segurança usa o formato de relógio de 24 horas, com horas de início e de fim entre as 00 e as 24 horas, e um mínimo de seis horas para o período.
recurrence O tipo de recorrência da cópia de segurança, que pode ser de hora a hora, diária, semanal, mensal ou anual.
lastProtectedOn A data/hora em que o recurso foi protegido pela última vez, no formato YYYY-MM-DDTHH:MM:SS.SSSZ.
currentBackupPlanName O nome relativo do plano de cópia de segurança associado ao recurso de origem.
sourceResourceName O nome relativo do recurso.
resourceType O tipo de recurso. Por exemplo, uma instância do Compute Engine.
sourceResourceDataSizeGib O tamanho do recurso de origem.

O exemplo seguinte é um exemplo de uma entrada de registo para ver recursos protegidos armazenados no cofre de cópias de segurança doc-test.

      {
        "insertId": "15471111095544249995",
        "jsonPayload": {
          "lastProtectedOn": "2024-08-21T06:51:54Z",
          "currentBackupRuleDetails": [
            {
              "backupWindow": "01:00 to 23:00",
              "retentionDays": 14,
              "recurrence": "Hourly",
              "recurrenceSchedule": "Every 6 hours",
              "backupWindowTimezone": "Etc/UTC",
              "ruleName": "random-plan"
            }
          ],
          "sourceResourceDataSizeGib": 10,
          "currentBackupPlanName": "projects/Backupvault_project_ID/locations/us-central1/backupPlans/backup-plan",
          "resourceType": "Compute Engine",
          "currentBackupVaultName": "projects/Backupvault_project_ID/locations/us-central1/backupVaults/doc-set",
          "sourceResourceLocation": "us-central1-a",
          "sourceResourceId": "1606474933247566298",
          "sourceResourceName": "projects/Source_project_ID/zones/us-central1-a/instances/farhanmd-log-test--instance",
          "@type": "type.googleapis.com/google.cloud.backupdr.logging.v1.BDRProtectedResourceLog"
        },
        "resource": {
          "type": "backupdr.googleapis.com/BackupPlan",
          "labels": {
            "location": "us-central1",
            "backup_plan_id": "backup-plan",
            "resource_container": "236738525349"
          }
        },
        "timestamp": "2024-11-05T10:39:03Z",
        "severity": "INFO",
        "logName": "projects/Backupvault_Name/logs/backupdr.googleapis.com%2Fbdr_protected_resource",
        "receiveTimestamp": "2024-11-05T10:50:34.275819255Z"
      }

Consultas de exemplo

Para ver os registos selecionados, pode escrever consultas personalizadas na secção de consultas.

Use a seguinte consulta para ver os recursos protegidos através de um plano de cópia de segurança.

    logName:"bdr_protected_resource" jsonPayload.currentBackupPlanName:"backupPlans/BACKUPPLAN_NAME"

Use a seguinte consulta para ver os recursos protegidos num cofre de cópias de segurança.

    logName:"bdr_protected_resource" jsonPayload.currentBackupVaultName:"backupVaults/BACKUPVAULT_NAME"

O que se segue?