활동 로그 보기

Compute Engine은 API 호출 및 시스템 이벤트와 같이 프로젝트에 영향을 미치는 특정 이벤트를 추적할 수 있는 활동 로그를 제공합니다. 특히 활동 로그는 다음에 대한 정보를 제공합니다.

  • Compute Engine API 호출 - GCE_API_CALL 이벤트는 리소스 상태를 변경하는 API 호출입니다. 예를 들어 디스크를 만들고 인스턴스 메타데이터를 업데이트하고 인스턴스 그룹을 만들고 머신 유형을 변경하는 API 호출이 활동 로그에 기록됩니다. 리소스를 업데이트하지 않는 API 호출(예: getlist 요청)은 기록되지 않습니다.
  • 작업 로그 - API 호출로 리소스 상태 변경이 완료될 때 GCE_OPERATION_DONE 이벤트가 기록되며, Compute Engine이 사용자의 활동 로그에 기록되는 완료된 작업 이벤트를 반환합니다.
  • 시스템 로그 - Compute Engine이 시스템 이벤트를 수행할 때 GCE_SYSTEM_EVENT 이벤트가 기록되며, 활동 로그에 기록됩니다. 예를 들어 투명한 유지관리 이벤트가 시스템 이벤트로 기록됩니다.

예를 들어 API 이벤트의 경우 활동 로그가 API 요청의 시작 및 종료 시간, 요청 본문의 세부사항, API 요청을 만든 승인된 사용자, 요청 엔드포인트와 같은 세부정보를 제공합니다. 활동 로그를 다운로드하여 구체적인 API 요청을 검색하거나 Compute Engine에 의해 시작된 시스템 이벤트를 검토할 수 있습니다.

활동 로그는 가상 머신 인스턴스의 실행 지속 기간 또는 비용과 같이 프로젝트에 대한 결제 또는 사용량 정보를 제공하지 않습니다. 결제 로그에 대한 내용은 결제 내보내기 기능을 참조하세요. 사용량 로그에 대한 내용은 사용량 로그 보기를 참조하세요.

Compute Engine 활동 로그는 감사 로그와도 다릅니다.

활동 로그는 Stackdriver Logging 서비스의 일부로 제공됩니다. Stackdriver Logging에 대한 일반적인 정보는 Stackdriver Logging 문서를 참조하세요.

시작하기 전에

이 작업에 필요한 권한

이 작업을 수행하려면 다음 권한이 있어야 합니다.

  • 프로젝트에 대한 logging.logServiceIndexes.list
  • 프로젝트에 대한 logging.logServices.list

로그 보기

활동 로깅은 모든 Compute Engine 프로젝트에 기본적으로 사용 설정됩니다.

Google Cloud Platform Console에서 로그 뷰어를 통해 프로젝트의 활동 로그를 볼 수 있습니다.

  1. GCP Console에서 로깅 페이지로 이동합니다.
  2. 로그 뷰어의 첫 번째 드롭다운 메뉴에서 리소스 유형을 선택하여 필터링합니다.
  3. 모든 로그 드롭다운 메뉴에서 compute.googleapis.com/activity_log를 선택하여 Compute Engine 활동 로그를 확인합니다.

로그 내보내기

활동 로그를 내보내는 방법에 대해 알아보려면 Stackdriver 문서에서 로그 내보내기 구성을 읽어보세요.

로그 파일 식별

Google Cloud Storage로 로그를 내보낼 때 로그 파일은 로그 항목 객체 문서에 설명된 구조에 저장됩니다.

Compute Engine 로그 파일은 다음과 같은 디렉토리 구조로 저장됩니다.

<bucket>/compute.googleapis.com/activity_log/<year>/<month>/<day>

다음은 이름이 my-bucket인 Google Cloud Storage 버킷에 저장된 로그 파일 이름 예시입니다.

my-bucket/compute.googleapis.com/activity_log/2014/10/31/20:00:00_20:59:59_S0.json

BigQuery에서 활동 로그는 테이블 세트에 저장됩니다. 각 로그 유형 및 날짜에 하나의 테이블이 저장되며 테이블의 이름은 다음과 같은 형식으로 지정됩니다.

<dataset>.compute_googleapis_com_activity_log_YYYYMMDD

BigQuery에서 활동 로그를 쿼리하는 방법에 대한 자세한 내용은 Google BigQuery의 로그 항목을 참조하세요.

활동 로그 읽기

활동 로그는 LogEntry 유형 문서에 설명된 대로 구조화됩니다.

Compute Engine 활동 로그에는 다음이 포함됩니다.

  • log 필드 값인 compute.googleapis.com/activity_log
  • 타임스탬프와 같은 일반적인 정보를 설명하는 metadata
  • 로그 항목의 구체적인 콘텐츠를 포함하는 structPayload

일반 필드에 대한 자세한 내용은 LogEntry 설명에서 모든 로그 항목과 함께 제공되지만 활동 로그 항목의 페이로드 콘텐츠는 Compute Engine에 따라 다르며 아래에 설명되어 있습니다.

페이로드 콘텐츠

로그 항목의 콘텐츠는 JSON 객체 형식으로 제공되며 structPayload 필드에 저장됩니다. structPayload 필드에는 다음 정보가 포함됩니다.

필드 유형 설명
actor 문자열 작업을 수행하는 사용자 또는 서비스 계정의 이메일입니다. user_id와 동일합니다.
error 문자열 이 이벤트 중간에 오류가 발생한 경우 오류 세부정보를 제공합니다. 오류가 없을 경우 생략됩니다. 일반적으로 오류가 발생하면 요청이 완료되지 않습니다. 이 필드를 사용하여 실패한 요청을 디버그할 수 있습니다.
event_subtype 문자열 구체적인 하위 유형을 API 메소드로 설명합니다.

예를 들어 새 인스턴스 삽입 요청은 compute.instances.insert로 나타나고 주소 리소스 삭제 요청은 compute.addresses.delete로 나타납니다.

전체 API 메소드 목록은 API 참조를 확인하세요.

event_timestamp_us 타임스탬프 표준 에포크 후 마이크로초 단위로 기록된 이벤트의 타임스탬프입니다. metadata.timestamp와 동일합니다.
event_type 문자열 일반적인 이벤트 유형을 설명합니다.

다음 중 하나일 수 있습니다.

  • GCE_API_CALL: 리소스를 업데이트한 REST API 호출을 나타냅니다.
  • GCE_OPERATION_DONE: API 요청이 완료되면 성공 여부와 관계없이 이벤트 유형이 기록됩니다.
  • GCE_SYSTEM_EVENT - Compute Engine에서 시작된 시스템 이벤트입니다.
info 문자열 해당되는 경우 추가 정보가 포함된 선택적 필드입니다. 표시할 추가 정보가 없을 경우 이 필드는 생략됩니다.
operation 문자열 리소스 업데이트 또는 변경을 위한 API 요청이 생성된 경우 요청이 완료될 때까지 추적하도록 해당 작업 객체가 생성됩니다. 이 속성은 이 이벤트의 작업 객체를 설명하며 작업 이름, 작업 영역 또는 지역, 작업 ID와 같은 정보를 제공합니다.

작업은 작업의 수정 대상 리소스에 따라 영역 작업, 리전 작업 또는 전역 작업이 될 수 있습니다.

request JSON 원래 API 요청 본문을 포함합니다.

resource JSON 이 이벤트로 수정되는 특정 리소스를 설명합니다. 예를 들어, 가상 머신 인스턴스는 리소스로 간주되며 가상 머신의 예시 리소스 속성은 다음과 같이 나타납니다.

"resource": {
  "type": "instance",
  "name": "example-instance",
  "id": "0",
  "zone": "us-central1-f"
}

리소스 유형 목록은 API 참조에 자세히 설명되어 있습니다.

참고: 작업이 여러 리소스에 영향을 미치는 경우 trace_id가 동일한 로그 항목이 여러 개 있을 수 있습니다.

trace_id 문자열 하나의 작업으로 트리거되는 관련 로그를 그룹화하는 데 사용되는 시스템 제공 추적 ID입니다. 예를 들면 다음과 같습니다.

trace_id: "operation-1442436581415-51fe3700bd85a-7fd317e3-f1a3555e"
user_agent 문자열 이 요청을 수행한 클라이언트를 설명합니다. 예를 들어, 요청을 만들 때 자바 클라이언트 라이브러리를 사용한 경우 사용자 에이전트는 Google-API-Java-Client입니다.
version 문자열 현재 로그 형식 버전은 Compute Engine 로그 스키마를 나타냅니다. 현재 버전은 1.2입니다.

참고: Compute Engine API 버전 관리는 로그 형식 버전 관리와 무관합니다.

warning 문자열 이 이벤트 중에 경고가 발생할 경우 경고 세부정보를 제공합니다. 경고는 정보를 제공하며 오류와는 달리 요청에 영향을 미치지 않습니다.

샘플 로그 항목

예를 들어 가상 머신을 만드는 API 요청을 설명하는 샘플 로그 항목은 다음과 같습니다.

{
  "log": "compute.googleapis.com/activity_log",
  "insertId": "2015-09-16|13:49:42.532185-07|10.106.9.208|335899593",
  "metadata": {
    "severity": "INFO",
    "projectId": "835469197146",
    "serviceName": "compute.googleapis.com",
    "zone": "us-central1-f",
    "labels":{
      "compute.googleapis.com/resource_id":"0",
      "compute.googleapis.com/resource_name":"example-instance",
      "compute.googleapis.com/resource_type":"instance",
      "compute.googleapis.com/resource_zone":"us-central1-f"
    },
    "timestamp": "2015-09-16T20:49:42.423637Z"
  },
  "structPayload": {
    "version": "1.2",
    "trace_id": "operation-1442436581415-51fe3700bd85a-7fd317e3-f1a3555e",
    "event_timestamp_us": "1442436582423637",
    "event_type": "GCE_API_CALL",
    "event_subtype": "compute.instances.insert",
    "resource": {
      "type": "instance",
      "name": "example-instance",
      "id": "0",
      "zone": "us-central1-f"
    },
    "actor": {
      "user": "user@example.com"
    },
    "ip_address": "",
    "user_agent": "apitools-client/1.0",
    "request": {
      "url": "https://www.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/instances",
      "body": "{
        \"canIpForward\":false,
        \"description\":\"\",
        \"disks\":[{
          \"autoDelete\":true,
          \"boot\":true,
          \"deviceName\":\"example-instance\",
          \"initializeParams\":{
            \"diskSizeGb\":\"10\",
            \"diskType\":\"https://www.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/diskTypes/pd-standard\",
            \"sourceImage\":\"https://www.googleapis.com/compute/v1/projects/debian-cloud/global/images/debian-8-jessie-v20150818\"
          },
          \"mode\":\"READ_WRITE\",
          \"type\":\"PERSISTENT\"
        }],
        \"machineType\":\"https://www.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f/machineTypes/n1-standard-1\",
        \"metadata\":{
          \"items\":[]
        },
        \"name\":\"example-instance\",
        \"networkInterfaces\":[{
            \"accessConfigs\":[{
              \"name\":\"External NAT\",
              \"type\":\"ONE_TO_ONE_NAT\"

            }],
            \"network\":\"https://www.googleapis.com/compute/v1/projects/myproject/global/networks/default\"
          }],
        \"scheduling\":{
          \"automaticRestart\":true,
          \"onHostMaintenance\":\"MIGRATE\",
          \"preemptible\":false
        },
        \"serviceAccounts\":[{
          \"email\":\"default\",
          \"scopes\":[
            \"https://www.googleapis.com/auth/devstorage.read_only\",
            \"https://www.googleapis.com/auth/logging.write\"
          ]
        }],
        \"tags\":{
          \"items\":[]
        },
        \"zone\":\"https://www.googleapis.com/compute/v1/projects/myproject/zones/us-central1-f\"
      }"
    },
    "operation": {
      "type": "operation",
      "name": "operation-1442436581415-51fe3700bd85a-7fd317e3-f1a3555e",
      "id": "291347737657178184",
      "zone": "us-central1-f"
    }
  }
}
이 페이지가 도움이 되었나요? 평가를 부탁드립니다.

다음에 대한 의견 보내기...

Compute Engine 문서