Cette page explique comment le gestionnaire de certificats consigne différents types d'informations sur son fonctionnement et comment afficher ces informations.
Journaux
Pour afficher les journaux du gestionnaire de certificats, utilisez l'explorateur de journaux de la console Google Cloud.
Le gestionnaire de certificats fournit les journaux Google Cloud décrits dans les journaux Google Cloud.
Le gestionnaire de certificats utilise Cloud Logging pour capturer et stocker les journaux. La journalisation du gestionnaire de certificats est toujours activée et ne capture qu'une quantité minimale d'informations spécifiquement liées à l'expiration des certificats. Le type de ressource surveillée du gestionnaire de certificats est certificatemanager.googleapis.com/Project
.
Vous pouvez également capturer et récupérer les journaux du gestionnaire de certificats à l'aide de Cloud Logging. Pour en savoir plus sur la configuration de ce mécanisme de journalisation, consultez la documentation sur les bibliothèques clientes Cloud Logging.
Configurer des alertes de journal
Vous pouvez configurer des alertes pour les événements que le gestionnaire de certificats écrit dans Cloud Logging, tels que l'expiration d'un certificat. Pour obtenir des instructions, consultez la section Configurer des alertes basées sur les journaux.
Par exemple, pour configurer une alerte pour les certificats qui ont expiré, utilisez la requête d'alerte suivante:
logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "EXPIRED"
Si vous souhaitez configurer une alerte pour les certificats sur le point d'expirer, utilisez la requête d'alerte suivante:
logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "CLOSE_TO_EXPIRY"
Remplacez PROJECT_ID
par l'ID du projet Google Cloud cible.
Métriques
Cette section liste les métriques compatibles avec le gestionnaire de certificats. Pour afficher les métriques du gestionnaire de certificats, utilisez l'Explorateur de métriques dans la console Google Cloud.
Métriques standards
Le gestionnaire de certificats écrit les métriques standards suivantes de l'API Cloud Monitoring:
Métrique | Description |
---|---|
serviceruntime.googleapis.com/api/request_count
|
Nombre cumulé de demandes ayant abouti. Les libellés suivants s'appliquent:
|
serviceruntime.googleapis.com/api/request_latencies
|
Distribution des latences pour les requêtes hors streaming. |
serviceruntime.googleapis.com/api/request_sizes
|
Répartition des tailles de requêtes. La taille d'une requête est enregistrée lorsqu'elle est exécutée. |
serviceruntime.googleapis.com/api/response_sizes
|
Répartition des tailles de réponse. La taille de la réponse est enregistrée à la fin d'une requête. |
Métriques personnalisées
De plus, le gestionnaire de certificats écrit les métriques personnalisées suivantes à l'aide de l'API Cloud Monitoring:
Métrique | Description |
---|---|
certificatemanager.googleapis.com/project/certificates
|
Nombre de certificats provisionnés dans le projet Google Cloud cible. Les libellés suivants s'appliquent:
|
certificatemanager.googleapis.com/map/entries
|
Nombre d'entrées de mappage de certificats provisionnées dans le projet Google Cloud cible. Les libellés suivants s'appliquent:
|
Étapes suivantes
- Déployer un certificat géré par Google avec une autorisation DNS (tutoriel)
- Déployer un certificat géré par Google avec l'autorisation de l'équilibreur de charge (tutoriel)
- Déployer un certificat géré par Google avec Certificate Authority Service (tutoriel)
- Déployer un certificat autogéré (tutoriel)
- Migrer un certificat vers le gestionnaire de certificats
- Gérer les certificats
- Gérer les mappages de certificats
- Gérer les entrées de mappage de certificats
- Gérer les autorisations DNS