Esta página explica como o Gerenciador de certificados registra vários tipos de informações sobre a operação e como visualizar essas informações.
Registros
Para conferir os registros do Gerenciador de certificados, use o Explorador de registros no console do Google Cloud.
O Gerenciador de certificados fornece os registros do Google Cloud descritos em Registros do Google Cloud.
O Gerenciador de certificados usa o Cloud Logging para capturar e
armazenar registros. A geração de registros do Gerenciador de certificados está sempre ativada e
capturam apenas uma quantidade mínima de informações especificamente relacionadas
a expiração do certificado. O tipo de recurso monitorado do Gerenciador de certificados
é certificatemanager.googleapis.com/Project
.
Você também pode capturar e recuperar os registros do Gerenciador de certificados usando o Cloud Logging. Consulte a documentação Bibliotecas de cliente do Cloud Logging para saber como configurar esse mecanismo de geração de registros.
Configurar alertas de registro
Você pode configurar alertas para eventos em que o Gerenciador de certificados faz gravações Cloud Logging, como expiração de certificados. Para instruções, consulte Configure alertas com base em registros.
Por exemplo, para configurar um alerta para certificados expirados, use o seguinte como consulta de alerta:
logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "EXPIRED"
Se você quiser configurar um alerta para certificados que estão próximos da expiração, use o seguinte como consulta de alerta:
logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "CLOSE_TO_EXPIRY"
Substitua PROJECT_ID
pelo ID do projeto do Google Cloud de destino.
Para certificados gerenciados pelo Google, os registros CLOSE_TO_EXPIRY
são gerados diariamente, começando de 5 a 10 dias antes da expiração, dependendo da duração e do processo de renovação do certificado. Para gerenciamento de contas
certificados também, registros de CLOSE_TO_EXPIRY
são gerados diariamente, começando 10 dias antes da expiração.
Métrica
Esta seção lista as métricas compatíveis com o Gerenciador de certificados. Para conferir as métricas do Gerenciador de certificados, use o Metrics Explorer no console do Google Cloud.
Métricas padrão
O Certificate Manager grava as seguintes métricas padrão da API Cloud Monitoring:
Métrica | Descrição |
---|---|
serviceruntime.googleapis.com/api/request_count
|
Contagem cumulativa de solicitações concluídas. Os seguintes rótulos são válidos:
|
serviceruntime.googleapis.com/api/request_latencies
|
Distribuição de latências para solicitações sem streaming. |
serviceruntime.googleapis.com/api/request_sizes
|
Distribuição dos tamanhos de solicitação. O tamanho da solicitação é registrado quando ela é concluída. |
serviceruntime.googleapis.com/api/response_sizes
|
Distribuição de tamanhos de resposta. O tamanho da resposta é registrado quando uma solicitação é concluída. |
Métricas personalizadas
Além disso, o Gerenciador de certificados grava as seguintes métricas personalizadas usando a API Cloud Monitoring:
Métrica | Descrição |
---|---|
certificatemanager.googleapis.com/project/certificates
|
Número de certificados provisionados no projeto de destino do Google Cloud. Os seguintes marcadores são válidos:
|
certificatemanager.googleapis.com/map/entries
|
Número de entradas de mapa de certificados provisionadas no projeto do Google Cloud de destino. Os seguintes marcadores são válidos:
|
A seguir
- Implantar um certificado gerenciado pelo Google com autorização de DNS (tutorial)
- Implantar um certificado gerenciado pelo Google com autorização do balanceador de carga (tutorial)
- Como implantar um certificado gerenciado pelo Google com o CA Service (tutorial)
- Implantar um certificado autogerenciado (tutorial)
- Migrar um certificado para o Gerenciador de certificados
- Gerenciar certificados
- Gerenciar mapas de certificados
- Gerenciar entradas do mapa de certificado
- Gerenciar autorizações de DNS