共享自定义信息中心

本文档介绍了如何与网站管理员或群组共享 您的 Google Cloud 项目中的自定义信息中心。对于 例如,排查问题时,您可能希望一名团队成员 信息中心

我们建议您使用 Monitoring 将 您的收件人。 监控功能可识别这些收件人 该管理员可能无权查看信息中心 以便您授予所需权限

您还可以分享信息中心的结构,也就是其定义、 而不是实际的信息中心如需了解详情,请参阅 将信息中心定义复制到另一个项目

最佳实践

为了消除共享信息中心时的权限障碍, 我们建议将 IAM 角色为 Google Cloud 项目的 Owner (roles/owner) 授予 Monitoring 查看者 (roles/monitoring.viewer) 显示给可能需要查看存储在以下位置的信息中心的所有用户、群组或网域: 该 Google Cloud 项目如需了解详情,请参阅 授予对 Cloud Monitoring 的访问权限

准备工作

确定您的 IAM 角色:

  1. 在 Google Cloud 控制台中,进入 IAM 页面:

    前往 IAM

    如果您使用搜索栏查找此页面,请选择子标题为 IAM 和管理的结果。

  2. 选择 Google Cloud 项目。

    如果遇到权限遭拒错误,则说明您可能没有 项目的 IAM 角色,或者您的角色不在项目范围内。 如需查看 IAM 页面,您必须拥有项目级 IAM 角色。 项目级角色包括 Owner (roles/owner)、 编辑者 (roles/editor) 和 Viewer (roles/viewer)。

共享信息中心

在调查数据异常时,你可能需要请其他人 查看自定义信息中心。例如,您可能会看到 某个效果指标的预期下降或激增 与团队成员一起分享在这种情况下,您希望与 和团队成员。

如需共享信息中心,请执行以下操作:

  1. 在 Google Cloud 控制台中,转到 信息中心页面:

    前往信息中心

    如果您使用搜索栏查找此页面,请选择子标题为监控的结果。

  2. 选择一个信息中心。
  3. 点击 共享,然后使用下表 完成对话框。

    所有者 (roles/owner)

    1. 点击添加用户和群组,然后输入相应用户的姓名或 群组。
    2. 点击邮件,然后输入您希望在其中添加的信息。 电子邮件。您无需添加信息中心的网址。
    3. 可选:要让信息中心显示特定时间范围内的数据,请执行以下操作: 选择在自定义时间范围内打开信息中心,然后输入开始时间和 结束时间。

      默认情况下,信息中心会显示最近一小时的数据。

    4. 点击发送

      Monitoring 会评估 电子邮件收件人有权查看该信息中心。 由于 Monitoring 无权访问 这些成员可能会被识别为需要 查看信息中心的权限。

      当所有收件人都有权查看信息中心时,收件人 发送了一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    5. 如果系统会打开一个对话框,提示您向某位收件人授予访问权限,则 经监控发现,收件人可能 查看信息中心的权限。

      如需授予查看信息中心的最小权限,请选择相应角色 (位于 Monitoring Viewer 中),然后点击发送

      系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    编辑者 (roles/editor)

    1. 点击添加用户和群组,然后输入相应用户的姓名或 群组。
    2. 点击邮件,然后输入您希望在其中添加的信息。 电子邮件。您无需添加信息中心的网址。
    3. 可选:要让信息中心显示特定时间范围内的数据,请执行以下操作: 选择在自定义时间范围内打开信息中心,然后输入开始时间和 结束时间。

      默认情况下,信息中心会显示最近一小时的数据。

    4. 点击发送

      Monitoring 会评估 电子邮件收件人有权查看该信息中心。 由于 Monitoring 无权访问 这些成员可能会被识别为需要 查看信息中心的权限。

      当所有收件人都有权查看信息中心时,收件人 发送了一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    5. 如果标题为“有人可能没有访问权限”的对话框页面,则 经监控发现,收件人可能 查看信息中心的权限。要继续使用分享命令 点击发送,然后点击确定

      系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    Viewer (roles/viewer)

    1. 点击添加用户和群组,然后输入相应用户的姓名或 群组。
    2. 点击邮件,然后输入您希望在其中添加的信息。 电子邮件。您无需添加信息中心的网址。
    3. 可选:要让信息中心显示特定时间范围内的数据,请执行以下操作: 选择在自定义时间范围内打开信息中心,然后输入开始时间和 结束时间。

      默认情况下,信息中心会显示最近一小时的数据。

    4. 点击发送

      Monitoring 会评估 电子邮件收件人有权查看该信息中心。 由于 Monitoring 无权访问 这些成员可能会被识别为需要 查看信息中心的权限。

      当所有收件人都有权查看信息中心时,收件人 发送了一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    5. 如果标题为“有人可能没有访问权限”的对话框页面,则 经监控发现,收件人可能 查看信息中心的权限。要继续使用分享命令 点击发送,然后点击确定

      系统会向每位收件人发送一封电子邮件,邀请他们查看您的信息中心。 该电子邮件会包含您的消息和信息中心的网址。

    所有其他角色

    1. 点击添加用户和群组,然后输入相应用户的姓名或 群组。
    2. 点击邮件,然后输入您希望在其中添加的信息。 电子邮件。您无需添加信息中心的网址。
    3. 可选:要让信息中心显示特定时间范围内的数据,请执行以下操作: 选择在自定义时间范围内打开信息中心,然后输入开始时间和 结束时间。

      默认情况下,信息中心会显示最近一小时的数据。

    4. 点击发送

      Monitoring 会向收件人发送一封电子邮件,邀请收件人 查看您的信息中心。该电子邮件会包含您的邮件以及 信息中心。

问题排查

本部分介绍了如何解决共享时可能发生的错误 信息中心

共享信息中心时出现错误消息

共享信息中心时可能会出现两种不同的错误:

  • 您拥有所有者 (roles/owner) 角色,但共享对话框会显示 以下错误消息:

    Unable to grant access to the following account due to organization configurations

    根据贵组织的政策,您无法授予主账号 角色。如需解决此错误,请与您的组织管理员联系。

  • 您选择了一个或多个没有电子邮件地址的收件人, 共享对话框会显示以下错误消息:

    Error: Email addresses and domains must be associated with an active Google Account, Google Workspace account, or Cloud Identity account.

    不过,我们已向所有具备有效授权的收件人 电子邮件地址。

无法查看共享信息中心

系统会通过电子邮件向您发送信息中心的网址;但当您访问该网址时 无法查看信息中心。而是会显示以下消息:

You do not have sufficient permissions to view this page

如需解决此问题,请与项目所有者联系,请其授予您权限 Monitoring Viewer (roles/monitoring.viewer) 角色。

后续步骤