位置

本页面介绍了区域性如何应用于 Cloud Logging,并列出了 您可以存储日志数据的不同地理位置。

概览

在 Logging 中,日志存储桶是区域资源:用于存储、索引和搜索日志的基础架构位于特定的地理位置。Google Cloud 管理基础架构,使您的应用以冗余方式提供 跨该区域内的多个可用区运行

您的组织可能需要将其日志数据存储在特定区域中。在选择存储日志的区域时,主要的考虑因素包括满足您的组织的延迟时间、可用性或合规性要求。为日志存储选择区域时,请考虑您的应用使用的其他 Google Cloud 产品和服务的位置。

主要概念

以下主要概念适用于 Logging 的数据区域性。

日志路由器位置

日志路由器会处理写入 Cloud Logging API 的所有日志条目。它会根据现有规则检查每个日志条目,从而确定在 Logging 存储桶中存储哪些日志条目以及使用接收器将哪些日志条目路由到受支持的目标位置。为了可靠地路由日志,日志路由器还会临时存储日志,以便在任何接收器上发生临时中断时提供缓冲。

日志路由器会在接收日志的区域中处理日志。 根据接收器的具体定义,或者如果您选择了与另一项 Google Cloud 服务(如 Security Command Center Threat Detection)共享日志数据,日志路由器可能会将日志发送到不同的区域。无论位于哪个区域,接收器都会以同等方式应用于日志。

日志存储分区位置

日志存储桶是 Google Cloud 项目、结算账号、文件夹和组织中用于存储和整理日志数据的容器。

对于每个 Google Cloud 项目、结算账号、文件夹和组织, Logging 会自动创建两个日志存储分区:_Required_Default,位于 global 位置。 您无法更改现有存储分区的位置。 不过,贵组织可以创建政策,为这些存储桶设置不同的默认位置。如需了解详情,请参阅为组织和文件夹配置默认设置

您还可以为任何 Google Cloud 项目创建用户定义的日志存储桶。创建用户定义的日志存储桶时,可以执行以下操作: 指定日志存储桶的位置。创建日志存储桶后, 位置无法更改,但您可以创建一个新的存储桶,然后 使用接收器将日志条目导出到新的日志存储桶。如需了解如何为存储桶设置位置,请参阅区域化存储日志

Logging 支持同时查询多个区域的 在这种情况下,查询会在与存储分区中的存储分区相同的位置 并在收到查询的区域进行汇总,以返回 结果。

支持的区域

Cloud Logging 支持以下区域:

非洲

区域名称 区域说明
africa-south1 约翰内斯堡

美洲

区域名称 区域说明
northamerica-northeast1 蒙特利尔
northamerica-northeast2 多伦多
southamerica-east1 圣保罗
southamerica-west1 圣地亚哥
us-central1 爱荷华
us-east1 南卡罗来纳
us-east4 北弗吉尼亚
us-east5 哥伦布
us-south1 达拉斯
us-west1 俄勒冈
us-west2 洛杉矶
us-west3 盐湖城
us-west4 拉斯维加斯

亚太地区

区域名称 区域说明
asia-east1 台湾
asia-east2 香港
asia-northeast1 东京
asia-northeast2 大阪
asia-northeast3 首尔
asia-south1 孟买
asia-south2 德里
asia-southeast1 新加坡
asia-southeast2 雅加达
australia-southeast1 悉尼
australia-southeast2 墨尔本

欧洲

区域名称 区域说明
europe-central2 华沙
europe-north1 芬兰
europe-southwest1 马德里
europe-west1 比利时
europe-west2 伦敦
europe-west3 法兰克福
europe-west4 荷兰
europe-west6 苏黎世
europe-west8 米兰
europe-west9 巴黎
europe-west10 柏林
europe-west12 都灵

中东

区域名称 区域说明
me-central1 多哈
me-central2 达曼
me-west1 特拉维夫

其他

区域名称 区域说明
eu 存储在欧盟数据中心内的日志;没有其他 冗余保证
us 日志存储在美国境内的数据中心;不提供额外的冗余保障
global 存储在全球任何数据中心中的日志;没有额外冗余 保证

限制

以下是 Cloud Logging 的数据区域性的已知限制:

  • 在以下情况下,您将无法收到有关敏感操作的咨询通知: 将管理员活动日志配置为位于特定区域。 如需了解详情,请参阅 敏感操作通知概览
  • 如果日志存储桶位于 global 区域,您将无法对其使用客户管理的加密密钥 (CMEK)。如需了解详情,请参阅 为日志存储分区配置 CMEK
  • Error Reporting 是一种全球性产品,其服务对使用位置无要求。除 global 之外区域的日志存储分区均会自动从 Error Reporting 中排除。
  • Cloud Monitoring 是全球性产品,其服务对使用位置无要求。基于日志的指标可用于定义 通过在 日志路由器。这些时间序列的存储位置未指定。

后续步骤