Ihre Logs überwachen

In diesem Dokument wird beschrieben, wie Sie mit Cloud Monitoring Trends in Ihren Logs beobachten und sich benachrichtigen lassen, sobald von Ihnen beschriebene Bedingungen auftreten. Um Cloud Monitoring Daten aus Ihren Logs bereitzustellen, unterstützt Logging die folgenden Funktionen:

• Sie können benutzerdefinierte Messwerte aus Ihren Logeinträgen generieren. Diese Messwerte werden als logbasierte Messwerte bezeichnet. Sie können auch messwertbasierte Benachrichtigungsrichtlinien erstellen, um benachrichtigt zu werden, wenn ein logbasierter Messwert eine Bedingung erfüllt. Weitere Informationen finden Sie unter Logeintragsdaten mit logbasierten Messwerten visualisieren.

• Mit Benachrichtigungsrichtlinien können Sie nahezu in Echtzeit überwachen, wird in Ihren Logeinträgen angezeigt. Diese Benachrichtigungsrichtlinien werden als logbasierte Benachrichtigungsrichtlinien bezeichnet. Weitere Informationen finden Sie unter Einzelne Logeinträge auf Nachrichten überwachen

• Sie können eine SQL-Abfrage in Loganalysen schreiben und eine Benachrichtigungsrichtlinie erstellen, überwacht die Ergebnisse der Abfrage. Diese Benachrichtigungsrichtlinien werden als SQL-basierte Benachrichtigungsrichtlinien. Weitere Informationen finden Sie unter SQL-SQL-Abfrage überwachen

  SQL-basierte Benachrichtigungsrichtlinien sind in der öffentlichen Vorschau verfügbar.

Im Rest dieses Dokuments werden die Unterschiede zwischen diesen drei Benachrichtigungsrichtlinien beschrieben. Außerdem finden Sie Informationen zu Autorisierung, Kosten und Limits.

Logeintragsdaten mit logbasierten Messwerten visualisieren

Wenn Sie wiederkehrende Ereignisse in Ihren Logs im Zeitverlauf beobachten möchten, logbasierte Messwerte verwenden. Logbasierte Messwerte generieren numerische Daten aus Ihren Logs. Logbasierte Messwerte eignen sich für folgende Zwecke:

• Zählen des Vorkommens einer Nachricht in Logs, beispielsweise einer Warnung oder eines Fehlers. Sie können sich benachrichtigen lassen, wenn die Anzahl der Vorkommen einen Schwellenwert überschreitet.
• Beobachten von Trends in Ihren Daten, z. B. von Latenzwerte in Ihren Logs. Sie können sich benachrichtigen lassen, wenn sich die Werte auf inakzeptable Weise ändern.
• Erstellen von Diagrammen, um die aus Logs extrahierten numerischen Daten darzustellen.

Da logbasierte Messwerte numerische Daten aus Ihren Logs generieren, können Sie diese Messwerte in Benachrichtigungsrichtlinien anpassen und in Diagrammen darstellen. Informationen zum Erstellen von Benachrichtigungsrichtlinien und Diagrammen für logbasierte finden Sie unter Benachrichtigungen für logbasierte Messwerte konfigurieren.

Cloud Monitoring bietet eine Reihe vordefinierter logbasierter Messwerte. Sie können auch eigene Messwerte definieren. Klicken Sie auf folgende Schaltfläche, um eine Liste der systemdefinierten logbasierten Messwerte anzuzeigen:

Systemdefinierte logbasierte Messwerte

Den Strings vom Typ "metric type" in dieser Tabelle muss logging.googleapis.com/ vorangestellt werden. Dieses Präfix wurde in den Einträgen der Tabelle weggelassen. Verwenden Sie beim Abfragen eines Labels das Präfix metric.labels.. Beispiel: metric.labels.LABEL="VALUE".

Messwerttyp ^Startphase (Ebenen der Ressourcenhierarchie) Anzeigename
Art, Typ, Einheit Überwachte Ressourcen	Beschreibung Labels
billing/bytes_ingested ^Google Analytics (Projekt) In Log-Buckets gestreamte Bytes
DELTA, INT64, By global	Anzahl der Byte, die zur Indexierung, Abfrage und Analyse in Log-Buckets gestreamt werden; beinhaltet bis zu 30 Tage Speicherplatz. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 300 Sekunden lang keine Daten angezeigt. resource_type: Überwachter Ressourcentyp für den Logeintrag.
billing/bytes_stored ^BETA  (Projekt) Aufbewahrungsdauer der Protokolle
GAUGE, INT64, By global	Volumen der Protokolle, die länger als die standardmäßigen 30 Tage aufbewahrt werden. Es sind keine Daten vorhanden, wenn die Aufbewahrungsdauer eines Log-Buckets nie länger als 30 Tage ist. Dieser Messwert kann den Wert null haben, wenn die Aufbewahrungsdauer eines Log-Buckets auf 30 Tage verkürzt wird. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 300 Sekunden lang keine Daten angezeigt. data_type: Dieses Feld gibt an, dass das hier gemeldete Logvolumen für die Aufbewahrung über die standardmäßigen 30 Tage hinaus in Rechnung gestellt wird. Der Datentyp für die gesamte gemeldete Aufbewahrung ist auf „CHARGED“ gesetzt. log_bucket_location: Der Standort, an dem sich der Log-Bucket befindet. log_bucket_id: Die ID des Log-Buckets.
billing/log_bucket_bytes_ingested ^BETA (Projekt) In Log-Buckets gestreamte Bytes
DELTA, INT64, By global	Anzahl der Byte, die zur Indexierung, Abfrage und Analyse in Log-Buckets gestreamt werden; beinhaltet bis zu 30 Tage Speicherplatz. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 300 Sekunden lang keine Daten angezeigt. log_source: Der Ressourcencontainer, aus dem das Log stammt. resource_type: Überwachter Ressourcentyp für die in Log-Buckets gestreamten Logs. log_bucket_location: Der Standort, an dem sich der Log-Bucket befindet. log_bucket_id: Die ID des Log-Buckets.
billing/log_bucket_monthly_bytes_ingested ^BETA (Projekt) Monatlich in Log-Buckets gestreamte Byte
GAUGE, INT64, By global	Anzahl der Byte, die für den laufenden Monat in Log-Buckets zur Indexierung, Abfrage und Analyse gestreamt wurden; sind bis zu 30 Tage Speicherplatz verfügbar. Alle 1800 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 6000 Sekunden lang keine Daten angezeigt. log_source: Der Ressourcencontainer, aus dem das Log stammt. resource_type: Überwachter Ressourcentyp für die in Log-Buckets gestreamten Logs. log_bucket_location: Der Standort, an dem sich der Log-Bucket befindet. log_bucket_id: Die ID des Log-Buckets.
billing/monthly_bytes_ingested ^GA  (Projekt) Monatlich in Log-Buckets gestreamte Byte
GAUGE, INT64, By global	Die Anzahl der Byte, die im aktuellen Monat bis heute in Log-Buckets für Indexierung, Abfrage und Analyse gestreamt wurden. Umfasst bis zu 30 Tage Speicherung. Alle 1800 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 6000 Sekunden lang keine Daten angezeigt. resource_type: Typ der überwachten Ressource für den Logeintrag.
byte_count ^GA  (Projekt) Log-Byte
DELTA, INT64, By	Anzahl der Byte in Logeinträgen, die in Log-Buckets gestreamt wurden. Ausgeschlossene Logs werden nicht gezählt. Alle 60 Sekunden wird eine Stichprobe erstellt. log: Name des Logs. severity: Schweregrad des Logeintrags.
dropped_log_entry_count ^VERWORFEN  (project) Logbasierte Messwertfehler (verworfen)
DELTA, INT64, 1	Verwenden Sie stattdessen "logging.googleapis.com/logs_based_metrics_error_count". Alle 60 Sekunden wird eine Stichprobe erstellt. log: Name des Logs.
exports/byte_count ^Google Analytics (Projekt) Exportierte Logbyte
DELTA, INT64, By logging_sink	Anzahl der Byte in exportierten Logeinträgen. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 420 Sekunden lang keine Daten angezeigt.
exports/error_count ^GA  (project) Fehler bei exportierten Logeinträgen
DELTA, INT64, 1 logging_sink	Anzahl der Logeinträge, die nicht exportiert werden konnten. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 420 Sekunden lang keine Daten angezeigt.
exports/log_entry_count ^Google Analytics (Projekt) Exportierte Logeinträge
DELTA, INT64, 1 logging_sink	Anzahl der exportierten Logeinträge. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 420 Sekunden lang keine Daten angezeigt.
log_entry_count ^GA  (Projekt) Logeinträge
DELTA, INT64, 1	Anzahl der Logeinträge, die in Log-Buckets gestreamt werden. Standardmäßig werden Logeinträge 30 Tage lang gespeichert. Ausgeschlossene Logs werden nicht gezählt. Alle 60 Sekunden wird eine Stichprobe erstellt. log: Name des Logs. severity: Schweregrad des Logeintrags.
logs_based_metrics_error_count ^Google Analytics (Projekt) Logbasierte Messwertfehler
DELTA, INT64, 1	Anzahl der Logeinträge, die in Log-Buckets gestreamt werden und nicht in System- oder benutzerdefinierten logbasierten Messwerten gezählt werden. Dieser Zustand kann auftreten, wenn der Zeitstempel eines Logeintrags mehr als 24 Stunden älter oder 10 Minuten jünger als die tatsächliche Empfangszeit ist. Alle 60 Sekunden wird eine Stichprobe erstellt. log: Name des Logs.
metric_label_cardinality ^BETA (Projekt) Anzahl der aktiven Kardinalitäten des logbasierten Messwerts nach Label
GAUGE, INT64, 1 Messwert	Schätzung der Kardinalität für jedes Messwertlabel eines logbasierten Messwerts. Die Schätzung wird für einen Zeitraum von etwa 25 Stunden berechnet. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 270 Sekunden lang keine Daten angezeigt. label: Name des Messwertlabels.
metric_label_throttled ^BETA (Projekt) Status des logbasierten Messwertlabels eingeschränkt
GAUGE, BOOL,  Messwert	Gibt an, ob Messwertlabels für logbasierte Messwerte aufgrund einer Überschreitung der Kardinalitätslimits gelöscht werden. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 270 Sekunden lang keine Daten angezeigt. label: Name des Messwertlabels.
metric_throttled ^Google Analytics (Projekt) Status des logbasierten Messwerts eingeschränkt
GAUGE, BOOL,  Messwert	Gibt an, ob Labels oder Punkte für logbasierte Messwerte aufgrund von überschrittener aktiver Zeitachsen (Kardinalitäten) verworfen werden. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 270 Sekunden lang keine Daten angezeigt.
time_series_count ^BETA  (Projekt) Anzahl der aktiven Zeitachsen für logbasierte Messwerte (Kardinalität)
GAUGE, INT64, 1 Messwert	Aktive Schätzung der Zeitachsen (Kardinalität) für logbasierte Messwerte. Es werden nur Messwertlabel gezählt. Die Schätzung wird über etwa 25 Stunden berechnet. Alle 60 Sekunden wird eine Stichprobe erstellt. Nach der Stichprobe werden bis zu 270 Sekunden lang keine Daten angezeigt.

Die Tabelle wurde am 24.10.2024 um 18:54:10 UTC erstellt.

Benutzerdefinierte logbasierte Messwerte

Sie können logbasierte Messwerte erstellen, um numerische Daten aus Ihren Protokollen zu extrahieren. Mit benutzerdefinierten logbasierten Messwerten werden Werte aus beiden eingeschlossen und ausgeschlossene Logs.

Standardmäßig werden mit benutzerdefinierten logbasierten Messwerten Daten aus allen empfangenen Logs erfasst in Ihrem Google Cloud-Projekt durch den Logrouter. Sie können aber Logbasierte Messwerte, mit denen Daten aus Logs erfasst werden, die an einen bestimmten Log-Bucket weitergeleitet werden.

• Informationen zum Definieren und Verwenden logbasierter Messwerte auf Projektebene finden Sie unter Logbasierte Messwerte verwenden
• Informationen zum Definieren und Verwenden logbasierter Messwerte auf Bucket-Ebene finden Sie unter Logbasierte Messwerte zu Log-Buckets

Wenn Sie eigene logbasierte Messwerte definieren, können Gebühren anfallen. Weitere Informationen zu den Kosten für die Messwertaufnahme finden Sie unter Kostenpflichtige Messwerte.

Einzelne Logeinträge für Nachrichten überwachen

Wenn Sie jedes Mal informiert werden möchten, wenn eine bestimmte Nachricht in einem Logeintrag auftritt, verwenden Sie logbasierte Benachrichtigungsrichtlinien. Logbasierte Benachrichtigungsrichtlinien sind nützlich, um sicherheitsrelevante Ereignisse in Protokolleinträgen zu erfassen. Beispiele:

• Sie möchten benachrichtigt werden, wenn ein Ereignis in einem Audit-Log angezeigt wird. Beispielsweise wenn ein Nutzer auf den Sicherheitsschlüssel eines Dienstkontos zugreift.
• Ihre Anwendung schreibt Nachrichten zu Bereitstellung in Logs. Sie wollen informiert werden, wenn eine Änderung an der Bereitstellung protokolliert wird.

Logbasierte Benachrichtigungsrichtlinien sind nützlich für Ereignisse, die Sie als selten und wichtig ansehen. Sie möchten nicht über Trends oder Muster informiert werden; Sie wollen wissen, was passiert ist.

Informationen zum Erstellen logbasierter Benachrichtigungsrichtlinien finden Sie unter Logbasierte Benachrichtigungsrichtlinien konfigurieren

Sie können eine messwertbasierte Benachrichtigungsrichtlinie konfigurieren, um eine logbasierte Benachrichtigungsrichtlinie zu simulieren. Definieren Sie dazu einen logbasierten Messwert und verwenden Sie den Messwert in einer messwertbasierten Benachrichtigungsrichtlinie mit einem Schwellenwert von eins. Logbasierte Benachrichtigungsrichtlinien bieten dieses Verhalten, ohne dass Sie einen logbasierten Messwert erstellen und eine messwertbasierte Benachrichtigungsrichtlinie konfigurieren müssen.

SQL-Abfrageergebnisse überwachen

Sie können Benachrichtigungsrichtlinien konfigurieren, bei denen SQL mithilfe von Loganalysen ausgeführt wird Abfragen zu Ihren Logeintragsdaten ausführen. Diese Arten von Benachrichtigungsrichtlinien wenn Sie benachrichtigt werden möchten, die nicht von logbasierten Benachrichtigungsrichtlinien ausgewertet werden können, wie komplexe Muster in Logeinträgen oder Aggregationen von Logdaten. Weitere Informationen finden Sie unter SQL-Abfrageergebnisse mit einer Benachrichtigungsrichtlinie überwachen.

Vergleich der Benachrichtigungsoptionen

In diesem Abschnitt werden Benachrichtigungsrichtlinien verglichen, die auf logbasierten Messwerten basieren. log- und SQL-basierte Benachrichtigungsrichtlinien.

Übersichtstabelle

In der folgenden Tabelle sind die Benachrichtigungstechniken zusammengefasst und Links zu weiteren Informationen bereitgestellt:

Messwertbasierte Benachrichtigungsrichtlinien	Logbasierte Benachrichtigungsrichtlinien	SQL-basierte Benachrichtigungsrichtlinien	Weitere Informationen
Basierend auf aus Logeinträgen abgeleiteten Messwerten	Basierend auf Strings in einzelnen Logeinträgen	Basierend auf Tabellen, die von SQL-Abfragen über Logeinträge zurückgegeben werden	Logbasierte Messwerte Logbasierte Benachrichtigungen SQL-basierte Benachrichtigungen
Wird verwendet, um Sie über Trends im Zeitverlauf zu informieren	Wird verwendet, um Sie zu benachrichtigen, wenn eine bestimmte Nachricht in einem Log angezeigt wird	Wird verwendet, um Sie über ein Muster in einem Fenster mit Logeinträgen zu informieren	Logbasierte Messwerte Logbasierte Benachrichtigungen SQL-basierte Benachrichtigungen
Berechnet aus Enthaltenen Logs (systemdefinierte logbasierte Messwerte) Ein- und ausgeschlossenen Logs (benutzerdefinierte logbasierte Messwerte)	Nur mit enthaltenen Protokollen abgleichen	Wird aus Logeinträgen in einem gleitenden Fenster berechnet	Verfügbare Protokolle SQL-basierte Benachrichtigungen
Verwendung von Messwerten aus allen Projekten im Messwertbereich des Bereichs	Nur Logs im Bereich des Projekts steuern	Alle lesbaren Logs in einem beliebigen Google Cloud-Projekt ausführen.	Benachrichtigungen für mehrere Projekte
Vorfall wird erstellt, wenn der Wert eines Messwerts eine Bedingung erfüllt für einen bestimmten Zeitraum	Ein Vorfall wird jedes Mal erstellt, wenn ein bestimmter Logeintrag mit einem Filter	Ein Vorfall wird erstellt, wenn die Tabelle mit den Abfrageergebnissen eine Bedingung erfüllt.	Vorfälle und Benachrichtigungen
In Monitoring erstellt und verwaltet	In Logging erstellt; In Monitoring verwaltet	In Log Analytics erstellt; in Monitoring verwaltet	Benachrichtigungsrichtlinien erstellen und verwalten SQL-basierte Benachrichtigungen
In Monitoring angezeigt	In Monitoring angezeigt	In Monitoring angezeigt	Benachrichtigungsrichtlinien anzeigen
Kann jeden in Monitoring unterstützten Benachrichtigungskanal verwenden	Kann jeden in Monitoring unterstützten Benachrichtigungskanal verwenden	Kann jeden in Monitoring unterstützten Benachrichtigungskanal verwenden	Benachrichtigungskanäle

Verfügbare Logs

Benutzerdefinierte logbasierte Messwerte werden aus allen empfangenen Logs berechnet für das Google Cloud-Projekt, unabhängig von Einschlussfilter oder Ausschlussfilter, die für des Google Cloud-Projekts. Wenn Sie eine Benachrichtigungsrichtlinie auf Grundlage eines benutzerdefinierten logbasierten Messwerts erstellen, überwacht die Richtlinie Daten aus allen Logs.

Systemdefinierte logbasierte Messwerte werden nur aus Logs berechnet, die in Log-Buckets im Google Cloud-Projekt gespeichert wurden. Wenn ein Log explizit ausgeschlossen wurde, ist es in diesen Messwerten nicht enthalten. Wenn Sie eine Benachrichtigungsrichtlinie auf Grundlage eines systemdefinierten logbasierten Messwerts erstellen, überwacht die Richtlinie nur Daten aus den eingeschlossenen Logs.

Logbasierte Benachrichtigungsrichtlinien funktionieren nur für enthaltene Logs aus einem Projekt arbeiten. Sie können keine logbasierten Benachrichtigungsrichtlinien verwenden, um Benachrichtigungen zu Nachrichten zu erhalten in ausgeschlossenen Logs oder Logs aus anderen Ressourcen wie Unternehmen.

Sowohl logbasierte Messwerte als auch logbasierte Benachrichtigungsrichtlinien wirken sich im Google Cloud-Projektbereich aus, aber nicht für einzelne Buckets.

Bei SQL-basierten Benachrichtigungsrichtlinien werden Logansichten in Log-Buckets abgefragt. Diese Log-Buckets müssen auf die Verwendung von Log Analytics umgestellt und dann mit einem BigQuery-Dataset verknüpft werden. Weitere Informationen zu SQL-basierten Benachrichtigungsrichtlinien finden Sie unter SQL-Abfrageergebnisse mit einer Benachrichtigungsrichtlinie überwachen.

Benachrichtigungen für mehrere Projekte

Wenn Sie Messwerte aus mehreren Projekten beobachten wollen, konfigurieren Sie einen Messwertbereich. Ein Messwertbereich listet alle Projekte und Konten auf, die überwacht werden. In einem den Bereich festlegenden Projekt wird ein Messwertbereich gehostet. Das Bereichsprojekt speichert die Benachrichtigungsrichtlinien und andere Konfigurationen, die Sie für den Messwertbereich erstellen. Das Bereichsprojekt für einen Messwertbereich ist das über die Projektauswahl der Google Cloud Console ausgewählte Projekt.

Auf logbasierten Messwerten basierende Benachrichtigungsrichtlinien funktionieren über alle Projekte im Messwertbereich des Bereichsprojekts hinweg, ebenso wie Benachrichtigungsrichtlinien auf Basis anderer Messwerte.

Logbasierte Benachrichtigungsrichtlinien und SQL-basierte Benachrichtigungsrichtlinien nicht auf Messwertumfänge angewendet werden. die Log-in-Daten gehören nicht zu einem Metrikenbereich. Bei einer logbasierten Benachrichtigungsrichtlinie werden nur die Logs ausgewertet, die aus dem aktuellen Projekt stammen oder an das aktuelle Projekt weitergeleitet werden. Bei einer SQL-basierten Benachrichtigungsrichtlinie wird eine Protokollansicht in einem Protokoll-Bucket abgefragt.

Weitere Informationen zu Messwertbereichen, einschließlich Messwertbereichen für mehrere Projekte, und zum Projektumfang finden Sie unter:

• Messwertbereiche
• Messwerte für mehrere Projekte aufrufen

Mit SQL-basierten Benachrichtigungsrichtlinien können Protokollansichten aus jedem Protokoll-Bucket in jedem Google Cloud-Projekt abgefragt werden, sofern dem verknüpften BigQuery-Dataset die entsprechenden read-Berechtigungen gewährt wurden.

Vorfälle und Benachrichtigungen

Wenn die Bedingung einer Benachrichtigungsrichtlinie erfüllt ist, erstellt Monitoring einen Vorfall und sendet Benachrichtigungen an die Benachrichtigungskanäle der Benachrichtigungsrichtlinie. Klicken Sie in der Benachrichtigung auf Vorfall ansehen oder rufen Sie in Monitoring die Seite Vorfälle auf, um die Details des Vorfalls anzuzeigen.

Vorfälle für messwertbasierte Benachrichtigungsrichtlinien

Benachrichtigungsrichtlinien, die auf logbasierten Messwerten basieren, erstellen Vorfälle und Benachrichtigungen wie alle anderen messwertbasierten Benachrichtigungsrichtlinien in Monitoring, wie unter Benachrichtigungsverhalten beschrieben. Weitere Informationen zum Verwalten von Vorfällen für messwertbasierte Benachrichtigungsrichtlinien, Siehe Vorfälle bei messwertbasierten Benachrichtigungsrichtlinien.

Vorfälle bei logbasierten Benachrichtigungsrichtlinien

Logbasierte Benachrichtigungsrichtlinien sind keine messwertbasierten Benachrichtigungsrichtlinien. Wenn ein Logeintrag die Bedingung einer logbasierten Benachrichtigungsrichtlinie erfüllt, So erstellt Monitoring Vorfälle und Benachrichtigungen:

• Wenn Cloud Logging zum ersten Mal einen Logeintrag schreibt, der mit Ihrer Benachrichtigungsanfrage übereinstimmt, wird ein Vorfall erstellt und eine Benachrichtigung gesendet. Wird ein weiterer übereinstimmender Logeintrag geschrieben, wird ein neuer Vorfall erstellt. nur erstellt, wenn der vorherige Vorfall geschlossen wurde. Es kann jedoch bis zu drei Minuten, bis ein geschlossener Vorfall dauerhaft gelöscht wird. Wenn ein dass der entsprechende Logeintrag innerhalb von drei Minuten eingeht, geschlossen wurde, wird er möglicherweise wieder geöffnet, statt eine neue einen neuen Vorfall melden.

• Wenn Sie eine logbasierte Benachrichtigungsrichtlinie erstellen, können Sie die Mindestzeit zwischen Benachrichtigungen festlegen. Zum Beispiel haben Sie wählen Sie 10 Minuten als Zeitraum zwischen den Benachrichtigungen aus. Wenn die Bedingung Ihrer logbasierten Benachrichtigungsrichtlinie innerhalb dieses Zeitraums zweimal erfüllt wird, erhalten Sie nur eine Benachrichtigung.

  Die maximale Rate von Benachrichtigungen für logbasierte Benachrichtigungsrichtlinien beträgt eine Benachrichtigung alle 5 Minuten. Wenn jedoch Labelwerte aus der Abfrage Ihrer protokollbasierten Benachrichtigungsrichtlinie extrahiert werden, entspricht jede Kombination aus extrahierten Werten einer eigenen Benachrichtigungszeitachse. Angenommen, ein logbasierter extrahiert die Benachrichtigungsrichtlinie die Werte eines Labels. Angenommen, das Label kann zwei Werte. Bei dieser Konfiguration könnten Sie innerhalb von 5 Minuten zwei Benachrichtigungen erhalten, eine für jeden Labelwert.

• Für jede logbasierte Benachrichtigungsrichtlinie gilt ein Limit von 20 Benachrichtigungen pro Tag. Wird dieses Limit erreicht, werden Sie in der Benachrichtigung darüber informiert, dass Sie das Limit für den Tag erreicht haben.

• Vorfälle werden nach sieben Tagen automatisch geschlossen, es sei denn, Sie konfigurieren einen kürzeren Zeitraum oder schließen die Vorfälle manuell.

Weitere Informationen zum Verwalten von Vorfällen für logbasierte Benachrichtigungsrichtlinien finden Sie unter Vorfälle für logbasierte Benachrichtigungsrichtlinien verwalten.

Vorfälle für SQL-basierte Benachrichtigungsrichtlinien

Bei SQL-basierten Benachrichtigungsrichtlinien erstellt Cloud Monitoring einen Vorfall, wenn das Ergebnis der SQL-Abfrage zum ersten Mal die in der Richtlinie angegebene Bedingung erfüllt. Für jede Benachrichtigungsrichtlinie gilt nur ein offener Vorfall. Wenn die Bedingung während eines offenen Vorfalls noch einmal erfüllt wird, werden von Monitoring keine weiteren Vorfälle erstellt und es werden keine zusätzlichen Benachrichtigungen gesendet. Monitoring schließt SQL-basierte Vorfälle nach sieben Tage, es sei denn, Sie konfigurieren einen kürzeren Zeitraum für die Schließung selbst verantwortlich sind.

Weitere Informationen zum Verwalten von Vorfällen für SQL-basierte Benachrichtigungsrichtlinien finden Sie unter Vorfälle für SQL-basierte Benachrichtigungsrichtlinien verwalten.

Benachrichtigungsrichtlinien erstellen und verwalten

Sie können Benachrichtigungsrichtlinien basierend auf logbasierten Messwerten in Cloud Monitoring wie alle anderen messwertbasierten Benachrichtigungsrichtlinien erstellen, ändern und löschen. Weitere Informationen finden Sie unter Richtlinien verwalten.

Sie können logbasierte Benachrichtigungsrichtlinien mit dem Log-Explorer oder dem Cloud Monitoring API Logbasierte Benachrichtigungsrichtlinien werden in Monitoring oder mit der Cloud Monitoring API geändert und gelöscht. Weitere Informationen finden Sie unter Logbasierte Benachrichtigungsrichtlinien verwalten.

Sie können SQL-basierte Benachrichtigungsrichtlinien erstellen, indem Sie Loganalysen oder die Cloud Monitoring API Sie ändern und löschen SQL-basierte Benachrichtigungen. in Monitoring oder durch mit der Cloud Monitoring API. Weitere Informationen finden Sie unter SQL-Abfrageergebnisse mit einer Benachrichtigungsrichtlinie überwachen.

Benachrichtigungsrichtlinien anzeigen

Auf der Seite Richtlinien in Monitoring werden alle Benachrichtigungsrichtlinien in Ihrem Google Cloud-Projekt aufgelistet. Diese Liste enthält Richtlinien, die Logbasierte Messwerte und logbasierte Benachrichtigungsrichtlinien verwenden.

1. Rufen Sie in der Google Cloud Console die Seite  Benachrichtigungen auf:

   Zu Benachrichtigungen

   Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.

2. Wählen Sie Alle Richtlinien ansehen aus.

Richtlinien für logbasierte Benachrichtigungen werden in der Liste mit dem Wert Logs in der Spalte Typ angezeigt. Benachrichtigungsrichtlinien, die auf Messwerten basieren, einschließlich logbasierter Messwerte, werden in der Liste mit dem Wert Metrics in der Spalte Typ angezeigt. SQL-basierte Benachrichtigungsrichtlinien werden in der mit dem Wert SQL in der Spalte Types. Der folgende Screenshot zeigt einen Auszug aus einer Richtlinienliste:

Benachrichtigungskanäle

Sie können Benachrichtigungen von jeder Art von Benachrichtigungsrichtlinie an jeden der von Monitoring unterstützten Benachrichtigungskanäle senden. Sie müssen diese Kanäle konfigurieren, bevor Sie sie in Benachrichtigungsrichtlinien verwenden können.

Weitere Informationen finden Sie unter Benachrichtigungskanäle verwalten .

Autorisierungsanforderungen

Die Verwendung logbasierter Messwerte oder logbasierter Benachrichtigungsrichtlinien erfordert eine Autorisierung für Cloud Logging und Cloud Monitoring.

• Weitere Informationen zu benutzerdefinierten logbasierten Messwerten finden Sie unter Berechtigungen für logbasierte Messwerte.

• Weitere Informationen zu logbasierten Benachrichtigungsrichtlinien finden Sie unter Berechtigungen für logbasierte Benachrichtigungsrichtlinien.

• SQL-basierte Benachrichtigungsrichtlinien finden Sie unter Berechtigungen für SQL-basierte Benachrichtigungsrichtlinien

Kosten und Limits

Wenn Sie eigene logbasierte Messwerte definieren, gilt:

• Die Anzahl und Struktur der benutzerdefinierten logbasierten Messwerte ist begrenzt. Weitere Informationen zu diesen Limits finden Sie unter Limits für logbasierte Messwerte.
• Möglicherweise fallen Gebühren für benutzerdefinierte logbasierte Messwerte an. Weitere Informationen zu den Kosten für die Messwertaufnahme finden Sie unter Kostenpflichtige Messwerte.
• SQL-basierte Benachrichtigungsrichtlinien werden in einer BigQuery-Ressource in Ihrem Google Cloud-Projekt ausgeführt. Möglicherweise fallen Gebühren für eine BigQuery-Reservierung. Weitere Informationen zu den Kosten für BigQuery-Reservierungen finden Sie unter BigQuery-Preise.

Für die Verwendung von auf logbasierten Messwerten basierenden Benachrichtigungsrichtlinien fallen keine Gebühren an.

Für Benachrichtigungsrichtlinien gelten folgende Monitoring-Limits:

Kategorie	Wert	Richtlinientyp^1
Benachrichtigungsrichtlinien (Summe des Messwerts und Logs) pro Messwertbereich ^2	500	Messwert, Log
Bedingungen pro messwertbasierter Benachrichtigungsrichtlinie	6	Messwert
Bedingungen gemäß SQL-basierter Benachrichtigungsrichtlinie (öffentliche Vorschau)	1	SQL
Maximaler Zeitraum, in dem eine Bedingung für fehlende Messwerte ausgewertet wird^3	1 Tag	Messwert
Maximaler Zeitraum, in dem eine Messwertschwellenbedingung ausgewertet wird^3	23 Stunden, 30 Minuten	Messwert
Maximale Länge des verwendeten Filters in einer Bedingung für Messwertschwellen	2.048 Unicode-Zeichen	Messwert
Maximale Anzahl von Zeitreihen , die von einer Prognosebedingung überwacht werden	64	Messwert
Mindestprognosezeitraum	1 Stunde (3.600 Sekunden)	Messwert
Maximales Prognosefenster	2,5 Tage (216.000 Sekunden)	Messwert
Benachrichtigungskanäle pro Benachrichtigungsrichtlinie	16	Messwert, Log
Maximale Benachrichtigungsrate^4	1 Benachrichtigung alle 5 Minuten für jede logbasierte Benachrichtigungsrichtlinie	Log
Maximale Anzahl an Benachrichtigungen	20 Benachrichtigungen pro Tag für jede logbasierte Benachrichtigungsrichtlinie	Log
Maximale Anzahl gleichzeitig offener Vorfälle pro Benachrichtigungsrichtlinie	1.000	Messwert
Zeitraum, nach dem ein Vorfall ohne neue Daten automatisch geschlossen wird	7 Tage	Messwert
Maximale Dauer eines Vorfalls, wenn er nicht manuell geschlossen wird	7 Tage	Log
Aufbewahrung geschlossener Vorfälle	13 Monate	Nicht zutreffend
Aufbewahrung offener Vorfälle	Unbefristet	Nicht zutreffend
Benachrichtigungskanäle pro Messwertbereich	4.000	Nicht zutreffend
Maximale Anzahl von Benachrichtigungsrichtlinien pro Schlummerfunktion	16	Messwert, Log
Beibehalten einer Schlummerfunktion	13 Monate	Nicht zutreffend

¹ Messwert: eine Benachrichtigungsrichtlinie, die auf Messwertdaten basiert, Log: eine Benachrichtigungsrichtlinie, die auf Lognachrichten basiert (logbasierte Benachrichtigungen)
²Apigee und Apigee Hybrid sind stark in Cloud Monitoring eingebunden. Das Benachrichtigungslimit für alle Apigee-Aboebenen (Standard, Enterprise und Enterprise Plus) entspricht dem für Cloud Monitoring: 500 pro Messwertbereich.
³ Der maximale Zeitraum, der eine Bedingung auswertet, ist die Summe des Ausrichtungszeitraums und der Dauerfensterwerte. Wenn für den Ausrichtungszeitraum beispielsweise 15 Stunden festgelegt sind und das Dauerfenster 15 Stunden beträgt, sind 30 Stunden für die Bewertung der Bedingung erforderlich.
⁴Wenn bei der Abfrage Ihrer richtlinienbasierten Benachrichtigungsrichtlinie Labelwerte extrahiert werden, entspricht jede Kombination aus extrahierten Werten einer eigenen Benachrichtigungszeitachse. Angenommen, ein logbasierter extrahiert die Benachrichtigungsrichtlinie die Werte eines Labels. Angenommen, das Label kann zwei Werte haben. Bei dieser Konfiguration könnten Sie innerhalb von 5 Minuten zwei Benachrichtigungen erhalten, eine für jeden Labelwert.