Esta página se ha traducido con Cloud Translation API.
Switch to English

Descripción general del router de registros

En esta página, se describe el router de registros en Cloud Logging.

Cómo Google Cloud's operations suite enruta los registros

En Cloud Logging, todos los registros, incluidos los de auditoría, los de plataforma y los de usuario, se envían a la API de Cloud Logging, en la que pasan por el router de registros. El enrutador de registros verifica cada entrada de registro con las reglas existentes para determinar qué entradas de registro descartar, qué entradas transferir (almacenar) en Cloud Logging y qué entradas de registro dirigir a destinos compatibles con receptores de registros.

En la siguiente figura, se ilustra cómo Cloud Logging enruta las entradas de registro:

Figura que ilustra cómo Cloud Logging enruta las entradas de registro.

Cloud Logging compara cada entrada de registro que recibe con el proyecto, la organización o los receptores de registros de Google Cloud, que actúan de forma independiente:

  • Receptores. Cloud Logging compara la entrada de registro con el filtro de un receptor para determinar si debe enrutar la entrada de registro al destino del receptor. Las entradas de registro coincidentes se comparan con los filtros de exclusión del receptor para determinar si se debe descartar la entrada de registro o enrutarla al destino del receptor. Los receptores de registros se pueden usar para enrutar las entradas de registro a destinos compatibles.

  • Exclusiones. De forma predeterminada, cada proyecto tiene un receptor de registros _Default que enruta todos los registros para que se almacenen en un depósito de registro _Default en Cloud Logging. Las exclusiones de registros controlan los filtros de exclusión del receptor de registros _Default y se pueden usar para evitar que los registros coincidentes se almacenen en Cloud Logging de forma predeterminada.

Para obtener explicaciones sobre los conceptos que se encuentran en el diagrama, consulta la documentación de Cloud Logging.

Puedes usar el enrutador de registros para enrutar ciertos registros a destinos compatibles en otros proyectos. Logging admite los siguientes destinos de receptor: BigQuery, Pub/Sub, Cloud Storage y depósitos de registro en Cloud Logging. Los receptores se pueden configurar a nivel de proyecto de Google Cloud, o a nivel de las carpetas o la organización mediante receptores agregados.

Además, para exportar los registros de manera confiable a Cloud Storage, el router de registros almacena los registros temporalmente, lo cual evita las interrupciones temporales en cualquier receptor de registros. Ten en cuenta que el almacenamiento temporal del enrutador de registros es distinto del almacenamiento a mayor plazo que proporcionan los depósitos de registro de Cloud Logging.

Puedes habilitar las claves de encriptación administradas por el cliente (CMEK) para que el enrutador de registros te ayude a satisfacer las necesidades de cumplimiento de tu organización. Para obtener más detalles, consulta la sección sobre cómo habilitar claves de encriptación administradas por el cliente para el enrutador de registros.