Journaux et métriques

Cette page explique comment le gestionnaire de certificats consigne différents types d'informations sur son fonctionnement et comment afficher ces informations.

Journaux

Pour afficher les journaux du gestionnaire de certificats, utilisez l'explorateur de journaux de la console Google Cloud.

Le gestionnaire de certificats fournit les journaux Google Cloud décrits dans les journaux Google Cloud.

Le gestionnaire de certificats utilise Cloud Logging pour capturer et stocker les journaux. La journalisation du gestionnaire de certificats est toujours activée et ne capture qu'une quantité minimale d'informations spécifiquement liées à l'expiration des certificats. Le type de ressource surveillée du gestionnaire de certificats est certificatemanager.googleapis.com/Project.

Vous pouvez également capturer et récupérer les journaux du gestionnaire de certificats à l'aide de Cloud Logging. Pour en savoir plus sur la configuration de ce mécanisme de journalisation, consultez la documentation sur les bibliothèques clientes Cloud Logging.

Configurer des alertes de journal

Vous pouvez configurer des alertes pour les événements que le gestionnaire de certificats écrit dans Cloud Logging, tels que l'expiration d'un certificat. Pour obtenir des instructions, consultez la section Configurer des alertes basées sur les journaux.

Par exemple, pour configurer une alerte pour les certificats qui ont expiré, utilisez la requête d'alerte suivante:

logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "EXPIRED"

Si vous souhaitez configurer une alerte pour les certificats sur le point d'expirer, utilisez la requête d'alerte suivante:

logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "CLOSE_TO_EXPIRY"

Remplacez PROJECT_ID par l'ID du projet Google Cloud cible.

Métriques

Cette section liste les métriques compatibles avec le gestionnaire de certificats. Pour afficher les métriques du gestionnaire de certificats, utilisez l'Explorateur de métriques dans la console Google Cloud.

Métriques standards

Le gestionnaire de certificats écrit les métriques standards suivantes de l'API Cloud Monitoring:

Métrique Description
serviceruntime.googleapis.com/api/request_count
  • Type: Delta
  • Type : INT64
  • Unité: 1
 Nombre cumulé de demandes ayant abouti. Les libellés suivants s'appliquent:
  • protocol indique le protocole de la requête, par exemple http ou grpc.
  • response_code est le code de réponse HTTP (ou équivalent pour gRPC) pour les requêtes HTTP/gRPC. Consultez la liste des codes.
  • response_code_class est la classe (ou équivalent pour gRPC) du code de réponse, par exemple "200" ou "400".
  • grpc_status_code est le code de réponse gRPC ou son équivalent HTTP. Consultez la liste des codes.
serviceruntime.googleapis.com/api/request_latencies
  • Type: Delta
  • Type : DISTRIBUTION
  • Unité: Seconds
 Distribution des latences pour les requêtes hors streaming.
serviceruntime.googleapis.com/api/request_sizes
  • Type: Delta
  • Type : DISTRIBUTION
  • Unité: Byte
 Répartition des tailles de requêtes. La taille d'une requête est enregistrée lorsqu'elle est exécutée.
serviceruntime.googleapis.com/api/response_sizes
  • Type: Delta
  • Type : DISTRIBUTION
  • Unité: Byte
 Répartition des tailles de réponse. La taille de la réponse est enregistrée à la fin d'une requête.

Métriques personnalisées

De plus, le gestionnaire de certificats écrit les métriques personnalisées suivantes à l'aide de l'API Cloud Monitoring:

Métrique Description
certificatemanager.googleapis.com/project/certificates
  • Type: GAUGE
  • Type : INT64
  • Unité: 1
 Nombre de certificats provisionnés dans le projet Google Cloud cible. Les libellés suivants s'appliquent:
  • type indique si le certificat est géré par Google (MANAGED) ou autogéré (SELF_MANAGED).
  • scope indique si le champ d'application du certificat est Cloud Load Balancing (DEFAULT) ou Media CDN (EDGE_CACHE).
  • is_active indique si le certificat est actif. Les valeurs valides sont true et false.
certificatemanager.googleapis.com/map/entries
  • Type: GAUGE
  • Type : INT64
  • Unité: 1
 Nombre d'entrées de mappage de certificats provisionnées dans le projet Google Cloud cible. Les libellés suivants s'appliquent:
  • is_primary indique si l'entrée de mappage de certificats est l'entrée principale du mappage de certificats. Les valeurs valides sont true et false.

Étapes suivantes