本文档介绍了如何与组织中的用户或群组共享 Google Cloud 项目中的自定义信息中心。例如,排查问题时,您可能希望团队成员查看信息中心。
如果您选择使用 Monitoring,我们建议您使用 Monitoring 将信息中心的网址发送给收件人。Monitoring 会识别可能无权查看信息中心的收件人,并提供用于授予所需权限的选项。
您还可以共享信息中心的结构(即其定义),而不是实际信息中心。如需了解详情,请参阅将信息中心定义复制到另一个项目。
最佳实践
为了消除共享信息中心时的权限障碍,我们建议对 Google Cloud 项目具有 Owner (roles/owner
) IAM 角色的主帐号向可能需要查看存储在该 Google Cloud 项目中的信息中心的所有用户、群组或网域授予 Monitoring Viewer (roles/monitoring.viewer
) 角色。如需了解详情,请参阅授予对 Cloud Monitoring 的访问权限。
准备工作
确定您的 IAM 角色:
-
在 Google Cloud 控制台中,进入 IAM 页面:
如果您使用搜索栏查找此页面,请选择子标题为 IAM 和管理的结果。
选择 Google Cloud 项目。
如果您收到权限遭拒错误,则说明您可能没有项目的 IAM 角色,或者您的角色不在项目级范围内。如需查看 IAM 页面,您必须拥有项目级 IAM 角色。项目级角色包括 Owner (
roles/owner
)、Editor (roles/editor
) 和 Viewer (roles/viewer
) 角色。
共享信息中心
在调查数据异常时,您可能希望其他人或一组人查看自定义信息中心。例如,您可能会看到某个性能指标意外下降或激增,因此您想要咨询团队成员。在此场景中,您希望与团队成员共享一个信息中心。
如需共享信息中心,请执行以下操作:
-
在 Google Cloud 控制台中,转到
信息中心页面:
如果您使用搜索栏查找此页面,请选择子标题为监控的结果。
- 选择一个信息中心。
点击
Share,然后使用下表完成对话框。所有者 (
roles/owner
)- 点击添加用户和群组,然后输入相应用户或群组的名称。
- 点击邮件,然后输入您希望在电子邮件中包含的信息。您无需添加信息中心的网址。
可选:要让信息中心显示特定时间范围内的数据,请选择在自定义时间范围内打开信息中心,然后输入开始时间和结束时间。
默认情况下,信息中心会显示最近一小时的数据。
点击发送。
Monitoring 会评估电子邮件收件人是否有权查看信息中心。由于 Monitoring 无权访问群组成员,因此可能会将这些成员标识为需要权限才能查看信息中心。
当所有收件人都有权查看信息中心时,系统会向收件人发送一封电子邮件,邀请他们查看您的信息中心。该电子邮件会包含您的消息和信息中心的网址。
如果打开一个对话框,提示您向某个收件人授予访问权限,则表示 Monitoring 会确定该收件人可能无权查看信息中心。
如需授予查看信息中心的最小权限,请选择 Monitoring Viewer 角色,然后点击发送。
系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。
编辑者 (
roles/editor
)- 点击添加用户和群组,然后输入相应用户或群组的名称。
- 点击邮件,然后输入您希望在电子邮件中包含的信息。您无需添加信息中心的网址。
可选:要让信息中心显示特定时间范围内的数据,请选择在自定义时间范围内打开信息中心,然后输入开始时间和结束时间。
默认情况下,信息中心会显示最近一小时的数据。
点击发送。
Monitoring 会评估电子邮件收件人是否有权查看信息中心。由于 Monitoring 无权访问群组成员,因此可能会将这些成员标识为需要权限才能查看信息中心。
当所有收件人都有权查看信息中心时,系统会向收件人发送一封电子邮件,邀请他们查看您的信息中心。该电子邮件会包含您的消息和信息中心的网址。
如果显示标题为“某人可能没有访问权限”的对话框,则表示 Monitoring 已确定收件人可能没有查看信息中心的权限。如需继续使用共享命令,请点击发送,然后点击确定。
系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。
Viewer (
roles/viewer
)- 点击添加用户和群组,然后输入相应用户或群组的名称。
- 点击邮件,然后输入您希望在电子邮件中包含的信息。您无需添加信息中心的网址。
可选:要让信息中心显示特定时间范围内的数据,请选择在自定义时间范围内打开信息中心,然后输入开始时间和结束时间。
默认情况下,信息中心会显示最近一小时的数据。
点击发送。
Monitoring 会评估电子邮件收件人是否有权查看信息中心。由于 Monitoring 无权访问群组成员,因此可能会将这些成员标识为需要权限才能查看信息中心。
当所有收件人都有权查看信息中心时,系统会向收件人发送一封电子邮件,邀请他们查看您的信息中心。该电子邮件会包含您的消息和信息中心的网址。
如果显示标题为“某人可能没有访问权限”的对话框,则表示 Monitoring 已确定收件人可能没有查看信息中心的权限。如需继续使用共享命令,请点击发送,然后点击确定。
系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。
所有其他角色
- 点击添加用户和群组,然后输入相应用户或群组的名称。
- 点击邮件,然后输入您希望在电子邮件中包含的信息。您无需添加信息中心的网址。
可选:要让信息中心显示特定时间范围内的数据,请选择在自定义时间范围内打开信息中心,然后输入开始时间和结束时间。
默认情况下,信息中心会显示最近一小时的数据。
点击发送。
Monitoring 会发送电子邮件,邀请收件人查看您的信息中心。该电子邮件包含您的消息和信息中心的网址。
问题排查
本部分介绍如何解决共享信息中心时可能发生的错误。
共享信息中心时出现错误消息
共享信息中心时可能会出现两种不同的错误:
您拥有 Owner (
roles/owner
) 角色,但共享对话框会显示以下错误消息:Unable to grant access to the following account due to organization configurations
组织的政策阻止您向主帐号授予角色。如需解决此错误,请与您的组织管理员联系。
如果您选择的一个或多个收件人没有电子邮件地址,则共享对话框会显示以下错误消息:
Error: Email addresses and domains must be associated with an active Google Account, Google Workspace account, or Cloud Identity account.
但是,系统已向具有有效电子邮件地址的所有收件人发送电子邮件通知。
无法查看共享信息中心
您会收到一封电子邮件,其中包含信息中心的网址;但是,当您访问该网址时,将无法查看信息中心。而是会显示以下消息:
You do not have sufficient permissions to view this page
如需解决此问题,请与项目所有者联系,让对方授予您 Monitoring Viewer (roles/monitoring.viewer
) 角色。
后续步骤
- 研究已绘制成图表的数据
向信息中心添加过滤条件: