設定 Go 適用的 Cloud Logging

我們提供與標準程式庫相容的記錄套件。Go 適用的 Cloud Logging 程式庫會公開較高層級的層，可與 Cloud Logging 搭配使用。

您不須安裝 Cloud Logging 代理程式，就可以在 Compute Engine VM 執行個體上使用 Go 適用的 Cloud Logging 程式庫。

事前準備

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Cloud Logging API.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Cloud Logging API.

    Enable the API

    8.

    安裝套件

    go get cloud.google.com/go/logging

    使用 Go 記錄器

    
// Sample stdlogging writes log.Logger logs to the Cloud Logging.
package main

import (
	"context"
	"log"

	"cloud.google.com/go/logging"
)

func main() {
	ctx := context.Background()

	// Sets your Google Cloud Platform project ID.
	projectID := "YOUR_PROJECT_ID"

	// Creates a client.
	client, err := logging.NewClient(ctx, projectID)
	if err != nil {
		log.Fatalf("Failed to create client: %v", err)
	}
	defer client.Close()

	// Sets the name of the log to write to.
	logName := "my-log"

	logger := client.Logger(logName).StandardLogger(logging.Info)

	// Logs "hello world", log entry is visible at
	// Cloud Logs.
	logger.Println("hello world")
}

    如要進一步瞭解安裝相關資訊，請參閱 Go 適用的 Cloud Logging 程式庫說明文件。您也可以使用問題追蹤工具回報問題。

    使用 Cloud Logging 用戶端程式庫寫入記錄

    如要瞭解如何直接使用 Go 適用的 Cloud Logging 用戶端程式庫，請參閱「Cloud Logging 用戶端程式庫」。

    在 Google Cloud上執行

    如要讓應用程式使用 Go 適用的 Cloud Logging 程式庫寫入記錄，基礎資源的服務帳戶必須具備「記錄寫入者」(roles/logging.logWriter) IAM 角色。大多數 Google Cloud 環境都會自動設定預設服務帳戶，使其具備這個角色。

    App Engine

    系統會自動為 App Engine 啟用 Cloud Logging，且應用程式的預設服務帳戶預設會具備寫入記錄項目的 IAM 權限。

    詳情請參閱「寫入及查看記錄」。

    Google Kubernetes Engine (GKE)

    GKE 會自動授予預設服務帳戶「記錄檔寫入者 (roles/logging.logWriter)」 IAM 角色。如果您使用適用於 GKE 的工作負載身分聯盟，搭配這個預設服務帳戶，讓工作負載存取特定Google Cloud API，則不需要進行額外設定。不過，如果您使用 Workload Identity Federation for GKE，並搭配自訂 IAM 服務帳戶，請確保自訂服務帳戶具備記錄寫入者角色 (roles/logging.logWriter)。

    如有需要，您也可以在建立叢集時，使用下列指令新增 logging.write 存取範圍：

    gcloud container clusters create example-cluster-name \
    --scopes https://www.googleapis.com/auth/logging.write

    Compute Engine

    使用 Compute Engine VM 執行個體時，請將 cloud-platform 存取範圍新增到每個執行個體。透過Google Cloud 主控台建立新執行個體時，您可在「Create Instance」(建立執行個體) 面板的「Identity and API access」(身分及 API 存取權) 區段中執行此操作。請使用 Compute Engine 預設服務帳戶或您選擇的其他服務帳戶，並選取「Identity and API access」 (身分及 API 存取權) 區段的「Allow full access to all Cloud APIs」(允許所有 Cloud API 的完整存取權)。無論您選取哪個服務帳戶，請確認該帳戶已在Google Cloud 主控台的「IAM & Admin」區段取得記錄寫入者角色。

    在本機及其他位置執行

    如要在 Google Cloud以外使用 Go 適用的 Cloud Logging 程式庫 (包括在自己的工作站、資料中心的電腦，或在其他雲端服務供應商的 VM 執行個體上執行程式庫)，您必須在本機環境中設定應用程式預設憑證 (ADC)，才能向 Go 適用的 Cloud Logging 程式庫進行驗證。

    詳情請參閱「為內部部署環境或其他雲端服務供應商設定 ADC」。

    查看記錄

    前往 Google Cloud 控制台的「Logs Explorer」頁面：

    前往「Logs Explorer」(記錄檔探索工具)

    如果您是使用搜尋列尋找這個頁面，請選取子標題為「Logging」的結果。

    在記錄檔探索器中，您必須指定一或多個資源，但資源的選取可能並不明顯。下列提示可協助您著手操作：

    • 如果您將應用程式部署至 App Engine 或使用 App Engine 特定程式庫，請將您的資源設定為 GAE 應用程式。

    • 如果您在 Compute Engine 上部署應用程式，請將資源設定為 GCE VM 執行個體。

    • 如果您在 Google Kubernetes Engine 上部署應用程式，叢集的記錄設定可決定記錄項目的資源類型。如需關於舊版 Google Cloud Observability 與 Google Cloud Observability Kubernetes Monitoring 解決方案的詳細討論，以及這些選項影響資源類型的方式，請參閱遷移至 Google Cloud Observability Kubernetes Monitoring 一文。

    • 如果您的應用程式直接使用 Cloud Logging API，資源取決於 API 與您的設定。例如，在您的應用程式中，您可以指定資源或使用預設資源。

    • 如果您在記錄檔探索工具中看不到任何記錄，若要查看所有記錄項目，請切換至進階查詢模式並使用空白查詢。

      1. 如要切換至進階查詢模式，請按一下記錄探索器頂端的選單 (▾)，然後選取「轉換為進階篩選器」。
      2. 清除顯示在篩選器方塊中的內容。
      3. 按一下 [Submit Filter] (提交篩選器)。

      您可以檢查個別項目，以識別您的資源。

    詳情請參閱「使用記錄檔探索工具」。