In diesem Dokument wird beschrieben, wie Sie Benachrichtigungskanäle mithilfe von in der Google Cloud Console. Cloud Monitoring verwendet diese Kanäle, um Sie zu benachrichtigen, oder Ihr Bereitschaftsteam, wenn eine Benachrichtigungsrichtlinie ausgelöst wird. Wenn Sie eine Benachrichtigungsrichtlinie festlegen, wer benachrichtigt werden soll, indem Sie in der Liste der konfigurierten Benachrichtigungskanäle. Sie können beispielsweise Benachrichtigungsrichtlinien konfigurieren, die Compute Engine-Instanzen überwachen, um ein Pub/Sub-Thema zu veröffentlichen und den Slack-Kanal für das Bereitschaftsteam zu benachrichtigen.
Weitere Informationen finden Sie unter Benachrichtigungslatenz und Benachrichtigungen nach Vorfall:
In diesem Dokument wird die Verwendung der Google Cloud Console beschrieben. Wenn Sie die Methode Cloud Monitoring API, dann sehen Sie unter Benachrichtigungskanäle nach API erstellen und verwalten
Hinweise
Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Monitoring Editor (roles/monitoring.editor
) für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Aufrufen und Konfigurieren von Benachrichtigungskanälen in der Google Cloud Console benötigen.
Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.
Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.
Weitere Informationen zu Cloud Monitoring-Rollen Siehe Zugriff mit Identity and Access Management steuern
Benachrichtigungskanal erstellen
Wenn Sie eine Benachrichtigungsrichtlinie erstellen, können Sie einen beliebigen konfigurierten Benachrichtigungskanal auswählen und der Richtlinie hinzufügen. Sie können Ihre Benachrichtigungskanäle vorkonfigurieren oder im Rahmen der Erstellung einer Benachrichtigungsrichtlinie konfigurieren. Weitere Informationen Weitere Informationen
So erstellen Sie einen Benachrichtigungskanal mit der Google Cloud Console: folgen Sie den kanalspezifischen Anweisungen in der folgenden Tabelle:
So fügen Sie einen E-Mail-Benachrichtigungskanal hinzu:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
- Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
- Klicken Sie im Bereich E-Mail auf Neue hinzufügen.
- Geben Sie eine E-Mail-Adresse und eine Beschreibung ein.
- Klicken Sie auf Speichern.
Wenn Sie eine Gruppen-E-Mail-Adresse als Benachrichtigungskanal für eine Benachrichtigungsrichtlinie verwenden, konfigurieren Sie die Gruppe so, dass E-Mails von alerting-noreply@google.com
akzeptiert werden.
Sie können E-Mail-Channels während der Erstellung einer Benachrichtigungsrichtlinie erstellen. Weitere Informationen finden Sie unter Kanal on demand erstellen
Mobile App
Mit der mobilen Google Cloud Console App können Sie Ihre Google Cloud Console-Ressourcen und Monitoring von überall aus. Benachrichtigungen der Google Cloud Console Mobile App werden entweder an ein bestimmtes Gerät oder an einen bestimmten Nutzer gesendet:
- Gerät gibt an, dass Benachrichtigungen nur an das Gerät gesendet werden, das den Benachrichtigungskanal erstellt hat. Bei gerätebezogenen Benachrichtigungskanälen enthält das Feld Anzeigename Geräteinformationen.
- User gibt an, dass die Benachrichtigungen an alle Ihren Geräten, auf denen die Google Cloud Console Mobile App installiert ist.
Cloud Monitoring bestimmt den Bereich der Benachrichtigung, wenn der Kanal erstellt wird. Sie können den Bereich nicht auswählen oder ändern.
So konfigurieren Sie einen Benachrichtigungskanal der Google Cloud Console Mobile App für einen bestimmten Google Cloud-Projekt:
- Installieren Sie die Google Cloud Console Mobile App über den App Store Ihres Mobilgeräts.
Wählen Sie ein Projekt aus, das Sie in der mobilen App der Google Cloud Console ansehen möchten.
Nachdem Sie ein Projekt ausgewählt haben, wird ein Datenaustausch zwischen der Anwendung und dem ausgewählten Google Cloud-Projekt durchgeführt. Ein Benachrichtigungskanal wird erstellt, wenn kein Kanal vorhanden ist. Nach einigen Minuten wird dieser Kanal unter Mobilgeräte-Abschnitt der Benachrichtigungskanäle-Seite aufgeführt.
So fügen Sie Ihr Mobilgerät als Benachrichtigungskanal für eine Benachrichtigung hinzu: im Abschnitt Benachrichtigungen die Option Google Cloud Console (Mobilgerät) und wählen Sie dann auf der Liste.
Logo: PagerDuty
PagerDuty unterstützt die bidirektionale Synchronisierung mit Monitoring. Daher gilt Folgendes:
- Wenn in Cloud Monitoring ein Vorfall erstellt wird, wird ein Vorfall in PagerDuty geöffnet.
- Sie können PagerDuty nicht verwenden, um einen Vorfall in Monitoring zu schließen.
- Wenn Sie einen Vorfall in PagerDuty beheben und Beim Monitoring wird zuerst der Vorfall geöffnet, wird in PagerDuty wieder geöffnet.
So richten Sie PagerDuty-Benachrichtigungen ein:
- Konfigurieren Sie die Integration in Ihrem PagerDuty-Konto in einem neuen
oder die Integration zu einem vorhandenen Dienst hinzufügen.
- Erstelle ein Konto oder melde dich in einem bestehenden Konto an.
- Rufen Sie die Seite Dienste auf.
- So erstellen Sie einen Dienst:
- Klicken Sie auf + Neuer Dienst.
- Geben Sie einen Dienstnamen und eine Beschreibung ein und klicken Sie dann auf Weiter.
- Konfigurieren Sie eine Eskalationsrichtlinie und klicken Sie dann auf Weiter.
- Wenn Ihr PagerDuty-Konto die Gruppierung von Benachrichtigungen und vorübergehende Benachrichtigungen unterstützt, konfigurieren Sie sie und klicken Sie dann auf Weiter.
- Geben Sie auf der Seite „Integrationen einrichten“ in der Symbolleiste Nach Integrationen suchen den Wert
Events API v1
ein und klicken Sie dann auf Dienst erstellen. Sie kehren dann zu im Bereich Integrationen des neuen Dienstes.
- So bearbeiten Sie einen vorhandenen Dienst:
- Wählen Sie einen Dienst aus Ihrem Dienstverzeichnis aus.
- Wählen Sie auf der Seite Ihres Dienstes den Bereich Integrationen aus.
- Klicken Sie auf + Weitere Integration hinzufügen, um die Integrationen aufzurufen. zur Einrichtung.
- Auf der Seite zur Einrichtung von Integrationen im Bereich Suche nach einem
Integration(s) aktivieren, geben Sie
Events API v1
ein, und klicken Sie dann auf Hinzufügen. Sie gelangen dann zurück zur Integrationen des bearbeiteten Dienstes.
- Suchen Sie im Bereich Integrationen Ihres Dienstes nach dem Eintrag Ihres neue Integration, maximieren Sie das Menü und kopieren Sie dann den Integrationsschlüssel.
- Fügen Sie in Cloud Monitoring den PagerDuty-Benachrichtigungskanal hinzu:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
- Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
- Klicken Sie im Bereich PagerDuty auf Add new (Neue hinzufügen).
- Geben Sie den Anzeigenamen ein. Dieser Name sollte mit dem Name des PagerDuty-Dienstes, in dem Sie Ihr neues in Schritt 1.
- Fügen Sie den Integrationsschlüssel, den Sie in Schritt 1 kopiert haben, in das Feld Serviceschlüssel ein.
- Klicken Sie auf Speichern.
-
Wenn Sie eine Benachrichtigungsrichtlinie erstellen, wählen Sie PagerDuty im Menü Notifications (Benachrichtigungen) und wählen Sie Ihre PagerDuty-Konfiguration aus.
Das JSON-Paket für PagerDuty hat das folgende Format:
{
"description": A string of various fields in the incident,
"details": JSON payload with schema version 1.2.
}
So rufen Sie ein Beispiel und das Schema für das Feld details
auf:
um die folgenden Abschnitte zu maximieren.
Einstellungsrichtlinie
Das Nutzlastschema unterliegt der Einstellungsrichtlinie für Google Cloud, die in Abschnitt 1.4(d) der Nutzungsbedingungen der Google Cloud Platform beschrieben ist. Beachten Sie, dass das Schema nicht die Formate von generierten Feldwerten steuert. Diese Formate können ohne Vorankündigung geändert werden. Beispiel:incident.summary
, incident.documentation.content
und incident.url
sollen Daten enthalten, die sich auf ihre Felder beziehen. Das Schema hat jedoch keine Einschränkungen, um ein genaues Parsen dieser Felder zu garantieren. Sie können den Wert als Ganzes verwenden und erwarten, dass er der Richtlinie zur Einstellung von Produkten und Diensten entspricht, sich aber nicht auf das Parsen der generierten Felder verlassen.SMS
So konfigurieren Sie SMS-Benachrichtigungen:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
- Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
- Klicken Sie im Bereich SMS auf Add new (Neue hinzufügen).
- Schließen Sie das Dialogfeld ab und klicken Sie auf Speichern.
Wählen Sie, wenn Sie Ihre Benachrichtigungsrichtlinie einrichten, den Benachrichtigungstyp SMS und eine bestätigte Telefonnummer aus der Liste aus.
Slack
Durch die Integration von Monitoring in Slack können Ihre Benachrichtigungsrichtlinien bei der Erstellung eines neuen Vorfalls Informationen an einen Slack-Kanal posten. So richten Sie Slack-Benachrichtigungen ein:
In Slack: Erstellen Sie auf der Slack-Website einen Slack-Arbeitsbereich und einen Slack-Kanal. Zeichnen Sie die Kanal-URL auf.
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
Klicken Sie im Abschnitt Slack auf Add new (Neue hinzufügen), um die Slack-Anmeldeseite zu öffnen:
- Wählen Sie den Slack-Arbeitsbereich aus.
- Klicken Sie auf Allow (Zulassen), um Cloud Monitoring Zugriff auf Ihren Slack-Arbeitsbereich zu gewähren. Dadurch gelangen Sie zurück zur Monitoring-Konfigurationsseite für Ihren Benachrichtigungskanal.
- Geben Sie im Feld Slack-Kanalname den Namen des Slack-Kanals ein. Slack-Kanal, den Sie für Benachrichtigungen verwenden möchten.
- Geben Sie im Feld Anzeigename für Cloud-Benachrichtigungen eine kurze beschreibende Aussage. In Monitoring wird der Wert dieses Felds auf der Seite Benachrichtigungskanal angezeigt.
- (Optional) Klicken Sie auf Testbenachrichtigung senden, um die Verbindung zwischen Cloud Monitoring und Ihrem Slack-Arbeitsbereich zu testen. Wenn die Verbindung erfolgreich ist, wird im von Slack angegebenen Slack-Benachrichtigungskanal die Meldung
This is a test alert notification...
angezeigt. Prüfen Sie den Benachrichtigungskanal, um den Empfang zu bestätigen.
Wenn der Slack-Kanal, den Sie für Benachrichtigungen verwenden möchten, ein privater Kanal ist, müssen Sie die Monitoring-Anwendung manuell in den Kanal einladen:
- Öffnen Sie Slack.
Rufen Sie den Kanal auf, den Sie als Ihren Monitoring-Benachrichtigungskanal angegeben haben.
Laden Sie die Monitoring-Anwendung in den Kanal ein, indem Sie die folgende Nachricht im Kanal eingeben und senden:
/invite @Google Cloud Monitoring
Laden Sie die Monitoring-Anwendung in den privaten Kanal ein, den Sie beim Erstellen des Benachrichtigungskanals in Monitoring angegeben haben. Das Einladen der Monitoring-Anwendung in öffentliche Kanäle ist optional.
Wenn Sie eine Benachrichtigungsrichtlinie erstellen, wählen Sie Slack im Abschnitt Benachrichtigungen sowie Ihre Slack-Konfiguration aus.
Webhooks
So konfigurieren Sie Webhooks-Benachrichtigungen:
- Im Webhook-Handler: Geben Sie die URL des öffentlichen Endpunkts an, um Webhook-Daten von Monitoring zu erhalten.
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
- Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
- Klicken Sie im Bereich Webhook auf Add new (Neue hinzufügen).
- Schließen Sie das Dialogfeld ab.
- Klicken Sie auf Test Connection (Testverbindung), um eine Testnutzlast an den Webhook-Endpunkt zu senden. Gehen Sie zum empfangenden Endpunkt, um die Zustellung zu prüfen.
- Klicken Sie auf Speichern.
Wenn Sie eine Benachrichtigungsrichtlinie erstellen, wählen Sie Webhook im Abschnitt Notifications (Benachrichtigungen) und Ihre Webhook-Konfiguration aus. Die von Error Reporting gesendeten Benachrichtigungen folgen dem 1.0-Schema, während die von Monitoring gesendeten Benachrichtigungen dem 1.2-Schema folgen:
Basisauthentifizierung
Neben der von Cloud Monitoring gesendeten Webhook-Anfrage verwendet die Basisauthentifizierung die HTTP-Spezifikation für den Nutzernamen und das Passwort. Für Cloud Monitoring muss Ihr Server eine 401-Antwort mit dem richtigen WWW-Authenticate
-Header zurückgeben. Weitere Informationen zur Basisauthentifizierung finden Sie hier:
Tokenauthentifizierung
Die Tokenauthentifizierung erfordert einen Abfragestring-Parameter in der Endpunkt-URL und einen Schlüssel, der vom Server als geheim zwischen ihm und Monitoring erwartet wird. Die folgende Beispiel-URL enthält ein Token:
https://www.myserver.com/stackdriver-hook?auth_token=1234-abcd
Wenn Monitoring einen Vorfall an die Endpunkt-URL sendet, kann Ihr Server den angehängten Token überprüfen. Diese Authentifizierungsmethode ist am effektivsten, wenn sie in Verbindung mit SSL/TLS verwendet wird, um die HTTP-Anfrage zu verschlüsseln und zu verhindern, dass Schnüffler das Token lernen.
Einen Beispielserver in Python finden Sie hier.
Einstellungsrichtlinie
Das Nutzlastschema unterliegt der Einstellungsrichtlinie für Google Cloud, die in Abschnitt 1.4(d) der Nutzungsbedingungen der Google Cloud Platform beschrieben ist. Beachten Sie, dass das Schema nicht die Formate von generierten Feldwerten steuert. Diese Formate können ohne Vorankündigung geändert werden. Beispiel:incident.summary
, incident.documentation.content
und incident.url
sollen Daten enthalten, die sich auf ihre Felder beziehen. Das Schema hat jedoch keine Einschränkungen, um ein genaues Parsen dieser Felder zu garantieren. Sie können den Wert als Ganzes verwenden und erwarten, dass er der Richtlinie zur Einstellung von Produkten und Diensten entspricht, sich aber nicht auf das Parsen der generierten Felder verlassen.
Pub/Sub
In diesem Abschnitt wird beschrieben, wie Sie Pub/Sub-Benachrichtigungskanäle konfigurieren. Zur Redundanz empfehlen wir, mehrere Benachrichtigungskanäle zu erstellen. Pub/Sub mit der mobilen App der Google Cloud Console koppeln PagerDuty, Webhooks oder Slack werden empfohlen, verwendet einen anderen Übermittlungsmechanismus.
So konfigurieren Sie einen Pub/Sub-Benachrichtigungskanal:
- Erforderliche APIs aktivieren und Thema erstellen
- Benachrichtigungskanal für ein Thema konfigurieren
- Dienstkonto autorisieren
- Benachrichtigungskanal in einer Benachrichtigungsrichtlinie festlegen
Weitere Informationen zum Datenschema finden Sie unter Schemabeispiel.
Um die Benachrichtigungen zu erhalten, müssen Sie außerdem eines der folgenden Abos erstellen: Pull, Push oder BigQuery.
Wenn sich das Abo in einem anderen Projekt als das Thema befindet,
Erstellen Sie im Abonnentenprojekt ein Dienstkonto und gewähren Sie ihm die
Rolle von
roles/pubsub.subscriber
Hinweise
Wenn Sie den ersten Pub/Sub-Benachrichtigungskanal einem Google Cloud-Projekt Cloud Monitoring erstellt ein Dienstkonto für dieses Projekt. Außerdem wird dem Dienstkonto die IAM-Rolle Dienst-Agent für Monitoring-Benachrichtigungen zugewiesen. Mit diesem Dienstkonto kann Monitoring Benachrichtigungen an Pub/Sub-basierte Benachrichtigungskanäle in diesem Projekt senden.
Das Dienstkonto hat die folgenden Rollen:
service-PROJECT_NUMBER@gcp-sa-monitoring-notification.iam.gserviceaccount.com
Der Name des Benachrichtigungsdienstkontos enthält Eindeutige Nummer des Google Cloud-Projekts. Sie finden den Projektnamen, die Projekt-ID und die Projektnummer auf das Projekt-Dashboard in der Google Cloud Console können Sie sie mit folgendem Befehl abrufen:
gcloud projects describe PROJECT_ID --format="value(project_number)"
Sie können das Dienstkonto mit der Methode der Google Cloud Console oder der Google Cloud CLI.
Erforderliche APIs aktivieren und Thema erstellen
Im Google Cloud-Projekt, in dem Sie den Benachrichtigungskanal erstellen möchten und Pub/Sub-Thema:
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.
-
Enable the Pub/Sub and Cloud Monitoring APIs.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Die Abrechnung für das Google Cloud-Projekt muss aktiviert sein.
-
Enable the Pub/Sub and Cloud Monitoring APIs.
Pub/Sub-Thema erstellen Informationen zur Themen erstellen, siehe Erstelle ein Thema. Um beispielsweise ein Thema namens
notificationTopic
zu erstellen, Führen Sie mithilfe der Google Cloud CLI den folgenden Befehl aus:gcloud pubsub topics create notificationTopic
Konfigurieren Sie als Nächstes Ihre Pub/Sub-Benachrichtigungskanäle.
Benachrichtigungen für ein Thema konfigurieren
Zum Erstellen eines Pub/Sub-Benachrichtigungskanals können Sie den Monitoring API, die Google Cloud CLI oder die Google Cloud Console Nachdem Sie den Benachrichtigungskanal erstellt haben, autorisieren Sie das Benachrichtigungsdienstkonto, um jedes Thema zu veröffentlichen, das Sie als Benachrichtigungskanal verwenden.
Informationen zur Verwendung der Monitoring API oder der Informationen zum Erstellen des Benachrichtigungskanals in der Google Cloud CLI finden Sie unter Erstellen von Channels:
So erstellen Sie den Benachrichtigungskanal mit der Google Cloud Console: Gehen Sie so vor:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
- Wählen Sie das Google Cloud-Projekt aus, das die Pub/Sub-Thema, das Sie erstellt haben.
- Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
Klicken Sie im Abschnitt Cloud Pub/Sub auf Add new (Neu hinzufügen).
Im Dialogfeld Created Pub/Sub Channel (Erstellter Pub/Sub-Kanal) wird der Name des Dienstkontos angezeigt, das von Monitoring erstellt wurde.
Dienstkonto autorisieren Ihr Dienstkonto kann alle Themen oder bestimmte Themen veröffentlichen:
Wählen Sie zum Veröffentlichen aller Themen die Option Rollen verwalten aus und fügen Sie die Rolle Pub/Sub-Publisher hinzu.
Nachdem Sie diese Schritte zum Konfigurieren des Benachrichtigungskanals ausgeführt haben, überspringen Sie den nächsten Abschnitt mit der Bezeichnung Dienstkonto autorisieren und fahren Sie mit Benachrichtigungskanal in einer Benachrichtigungsrichtlinie festlegen.
- Wenn Sie bestimmte Themen veröffentlichen möchten, fahren Sie mit dem nächsten Schritt fort und autorisieren Sie das Dienstkonto, bestimmte Themen zu veröffentlichen, nachdem Sie den Benachrichtigungskanal konfiguriert haben. Eine Anleitung zum Autorisieren des Dienstkontos finden Sie unter Dienstkonto autorisieren.
- Geben Sie einen Anzeigenamen für Ihren Kanal und den Namen des Pub/Sub-Themas ein.
- (Optional) Klicken Sie auf Testbenachrichtigung, um zu prüfen, ob der Kanal richtig konfiguriert ist.
- Wählen Sie Kanal hinzufügen aus.
Autorisieren Sie als Nächstes das Dienstkonto.
Dienstkonto autorisieren
Mit der Autorisierung kann das Benachrichtigungsdienstkonto jedes Pub/Sub-Thema, das Sie als Benachrichtigungskanal verwenden, veröffentlichen. In diesem Abschnitt wird Folgendes beschrieben:
- Autorisieren Sie ein Dienstkonto für ein bestimmtes Thema.
- Autorisieren Sie ein Dienstkonto für alle Themen.
Dienstkonto für ein bestimmtes Thema autorisieren
Sie können ein Dienstkonto autorisieren, ein bestimmtes Thema zu veröffentlichen, indem Sie mit der Google Cloud Console und der Google Cloud CLI. In diesem Abschnitt werden beide Ansätze beschrieben.
So autorisieren Sie Ihr Dienstkonto für ein bestimmtes Thema mithilfe von in der Google Cloud Console:
-
Rufen Sie in der Google Cloud Console die Seite Themen auf:
Wenn Sie diese Seite über die Suchleiste finden, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Pub/Sub:
- Wählen Sie das Thema aus.
- Wählen Sie auf dem Tab Berechtigungen die Option Hauptkonto hinzufügen aus.
- Geben Sie im Feld Neues Hauptkonto den Namen des Benachrichtigungsdienstkontos ein. Das Dienstkonto hat die folgende Namenskonvention:
service-PROJECT_NUMBER@gcp-sa-monitoring-notification.iam.gserviceaccount.com
- Wählen Sie die Rolle Pub/Sub-Publisher und dann Speichern aus.
So autorisieren Sie Ihr Dienstkonto für ein bestimmtes Thema mithilfe von
über die Google Cloud CLI, Gewähren Sie die pubsub.publisher
IAM-Rolle für das Thema zum Dienstkonto.
Mit dem folgenden Befehl wird beispielsweise die IAM-Rolle für das Thema notificationTopic
konfiguriert:
gcloud pubsub topics add-iam-policy-binding \ projects/PROJECT_NUMBER/topics/notificationTopic --role=roles/pubsub.publisher \ --member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-monitoring-notification.iam.gserviceaccount.com
Eine Antwort auf eine erfolgreiche Ausführung des Befehls add-iam-policy-binding
sieht in etwa so aus:
Updated IAM policy for topic [notificationTopic]. bindings: ‐ members: ‐ serviceAccount:service-PROJECT_NUMBER@gcp-sa-monitoring-notification.iam.gserviceaccount.com role: roles/pubsub.publisher etag: BwWcDOIw1Pc= version: 1
Weitere Informationen finden Sie auf der Referenzseite zu pubsub topics add-iam-policy-binding
.
Dienstkonto für alle Themen autorisieren
So autorisieren Sie Ihr Dienstkonto für alle Themen:
-
Öffnen Sie in der Google Cloud Console die Seite IAM:
Rufen Sie IAM auf.
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift IAM und Verwaltung ist.
- Wählen Sie Von Google bereitgestellte Rollenzuweisungen einschließen aus, wie in der folgenden Abbildung dargestellt:
- Suchen Sie nach dem Dienstkonto im folgenden Format:
service-PROJECT_NUMBER@gcp-sa-monitoring-notification.iam.gserviceaccount.com
Laden Sie die Seite neu, wenn das Dienstkonto nicht aufgeführt ist.
- Wählen Sie edit Bearbeiten für das Benachrichtigungsdienstkonto und Weitere Rolle hinzufügen aus und fügen Sie dann die Rolle Pub/Sub-Publisher hinzu.
Legen Sie als Nächstes den Benachrichtigungskanal in einer Benachrichtigungsrichtlinie fest.
Benachrichtigungskanal in einer Benachrichtigungsrichtlinie festlegen
Wählen Sie Pub/Sub als Kanaltyp aus und wählen Sie dann das Thema aus, um einen Pub/Sub-Benachrichtigungskanal in einer Benachrichtigungsrichtlinie zu verwenden.
Beispiel für Schema
Wenn Sie ein Beispiel für ein JSON-Paket und das Schema aufrufen möchten, maximieren Sie die folgenden Abschnitte.
Einstellungsrichtlinie
Das Nutzlastschema unterliegt der Einstellungsrichtlinie für Google Cloud, die in Abschnitt 1.4(d) der Nutzungsbedingungen der Google Cloud Platform beschrieben ist. Beachten Sie, dass das Schema nicht die Formate von generierten Feldwerten steuert. Diese Formate können ohne Vorankündigung geändert werden. Beispiel:incident.summary
, incident.documentation.content
und incident.url
sollen Daten enthalten, die sich auf ihre Felder beziehen. Das Schema hat jedoch keine Einschränkungen, um ein genaues Parsen dieser Felder zu garantieren. Sie können den Wert als Ganzes verwenden und erwarten, dass er der Richtlinie zur Einstellung von Produkten und Diensten entspricht, sich aber nicht auf das Parsen der generierten Felder verlassen.
Google Chat
Mit der Google Cloud Monitoring App können Ihre Google Chat-Gruppenbereiche Benachrichtigungen erhalten.
Hinweise
Wenn Sie zu einer Organisation gehören, benötigen Sie Zugriff auf die Google Cloud Monitoring App, um sie zu installieren. Wenn Sie keinen Zugriff haben, bitten Sie einen Google Workspace-Administrator, Folgendes zu tun:
- Fügen Sie die App der Zulassungsliste für Marketplace-Apps hinzu und aktivieren Sie den Zugriff in der obersten Organisationseinheit.
- Konfigurieren Sie die Installationseinstellungen für Marketplace-Apps so, dass Nutzer die App installieren können.
Google Cloud Monitoring App installieren
Gehen Sie bei der Installation des Google Cloud Monitoring-Anwendung Installation von der Google Workspace Marketplace-Eintrag wird nicht unterstützt.
Um die App zu installieren und einen Gruppenbereich als Benachrichtigungskanal:
Öffnen oder erstellen Sie den gewünschten Gruppenbereich in Google Chat Benachrichtigungen erhalten.
Installieren Sie die Google Cloud Monitoring-Anwendung:
Wählen Sie den Namen Ihres Gruppenbereichs und dann Apps und Integrationen aus.
Wenn die Google Cloud Monitoring App nicht in der Liste der Apps angezeigt wird, Kehren Sie dann zu Ihrem Gruppenbereich zurück, geben Sie
@Google Cloud Monitoring
ein und dann drücken Sie die Eingabetaste.Klicken Sie auf Zu Gruppenbereich hinzufügen.
Kopieren Sie die Chatbereich-ID in die Zwischenablage.
Wenn Sie die Google Cloud Monitoring App installiert haben, Die ID finden Sie in der Installationsbestätigung. Andernfalls die ID des Chatbereichs aus einer Zahlen- und Buchstabenfolge ergibt,
space/
am Ende der URL Ihres Chatbereichs folgen.Öffnen Sie einen neuen Browsertab und konfigurieren Sie den Benachrichtigungskanal:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
Gehen Sie zum Abschnitt Google Chat und klicken Sie auf Neu hinzufügen.
Geben Sie die ID des Chatbereichs in das Feld Chatbereich-ID ein und klicken Sie dann auf Speichern.
-
Kanal on demand erstellen
Wenn Sie einer Benachrichtigungsrichtlinie einen Benachrichtigungskanal hinzufügen, müssen Sie einen Kanal aus einer Liste auswählen. So aktualisieren Sie die Liste der Optionen beim Erstellen einer Benachrichtigungsrichtlinie:
- Klicken Sie im Benachrichtigungsdialogfeld auf Benachrichtigungskanäle verwalten. Sie werden in einem neuen Browsertab zum Fenster Benachrichtigungskanäle weitergeleitet.
- Um einen neuen Benachrichtigungskanal hinzuzufügen, suchen Sie den Kanaltyp, klicken Sie auf Neu hinzufügen und folgen Sie dann der kanalspezifischen Anleitung in der vorherigen Tabelle.
Kehren Sie zum ursprünglichen Tab zurück und klicken Sie im Benachrichtigungsdialogfeld auf refresh Aktualisieren.
Wählen Sie den Benachrichtigungskanal aus der aktualisierten Liste aus.
Benachrichtigungen auf einem nicht unterstützten Kanal erhalten
Wenn Ihr bevorzugter Benachrichtigungskanal nicht unterstützt wird, können Sie eine Pipeline, die Ihre Benachrichtigungen an Pub/Sub sendet. Ein Python-Beispiel, das Flask verwendet, finden Sie unter Benutzerdefinierte Benachrichtigungen mit Cloud Monitoring und Cloud Run erstellen Weitere Beispiele finden Sie in der cloud-alerting-notification-forwarding Git-Repository.
Benachrichtigungskanal testen
Cloud Monitoring unterstützt keine Testoption für Benachrichtigungskanäle. Sie können jedoch überprüfen, ob ein Benachrichtigungskanal richtig konfiguriert ist, indem Sie eine Benachrichtigungsrichtlinie erstellen und die zu erfüllende Bedingung konfigurieren.
Wenn du deine Benachrichtigungskanäle manuell testen möchtest, Erstellen Sie eine Benachrichtigungsrichtlinie, die CPU-Auslastung einer Ihrer VM-Instanzen:
Optional: Wenn Sie in Ihrem Google Cloud-Projekt noch keine VM haben oder eine andere VM für den Test verwenden möchten, erstellen Sie eine VM:
-
Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf:
Wenn Sie diese Seite über die Suchleiste finden, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Compute Engine lautet.
- Wählen Sie Instanz erstellen aus und konfigurieren Sie dann die VM. Weitere Informationen Informationen zum Erstellen von VMs finden Sie unter VM-Instanz aus einem öffentlichen Image erstellen
-
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
Wählen Sie Richtlinie erstellen aus.
Wählen Sie im Menü Messwert auswählen den Messwert CPU-Auslastung aus. für eine VM-Instanz.
Klicken Sie auf Filter hinzufügen und fügen Sie einen Filter für Ihre VM hinzu.
Aktualisieren Sie die Felder Trigger konfigurieren so:
- Wählen Sie für das Feld Schwellenwertposition die Option Unterhalb Grenzwert aus.
Wählen Sie einen Wert aus, der über der CPU-Auslastung Ihrer Instanz liegt. Wenn im Diagramm beispielsweise die CPU-Auslastung bei etwa 5 % und legen Sie den Grenzwert auf 10 % fest.
Mit diesen Einstellungen wird die Bedingung konfiguriert, die erfüllt sein muss, wenn die CPU-Auslastung einer VM-Instanz liegt unter dem angegebenen Schwellenwert. Weil du muss der Schwellenwert größer sein als die CPU-Auslastung VM-Instanz: Die Bedingung der Benachrichtigungsrichtlinie ist erfüllt.
Fügen Sie Ihrer Richtlinie die Benachrichtigungskanäle hinzu.
Maximieren Sie Dauer der automatischen Schließen-Funktion für Vorfälle und wählen Sie 30 Minuten aus.
Geben Sie einen Richtliniennamen ein und klicken Sie auf Richtlinie erstellen.
Sobald die Bedingung erfüllt ist, prüfen Sie, ob Sie eine Benachrichtigung für jeden Benachrichtigungskanal.
Löschen Sie die Benachrichtigungsrichtlinie. Der Vorfall wird automatisch geschlossen, sobald Dauer der automatischen Schließen-Funktion abläuft.
Wenn Sie eine VM-Instanz für diesen Test erstellt haben, löschen Sie sie.
Wenn Sie nicht die erwarteten Benachrichtigungen erhalten, können Sie Suchen Sie im Log-Explorer nach Logeinträgen mit Informationen zu den fehlenden Benachrichtigungen. Weitere Informationen finden Sie unter Benachrichtigungen werden nicht empfangen.
Benachrichtigungskanäle bearbeiten und löschen
So bearbeiten oder löschen Sie einen Benachrichtigungskanal mithilfe der Google Cloud Console: Gehen Sie so vor:
-
Rufen Sie in der Google Cloud Console die Seite notifications Benachrichtigungen auf:
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
Klicken Sie auf Edit notification channels (Benachrichtigungskanäle bearbeiten).
Das Dashboard Benachrichtigungskanäle enthält einen Bereich für jede Art von Benachrichtigungskanal. In jedem Abschnitt werden alle Konfigurationen für den jeweiligen Typ aufgelistet:
- Wenn Sie einen Eintrag ändern möchten, klicken Sie auf edit Bearbeiten. Klicken Sie auf Save (Speichern), nachdem Ihre Änderungen abgeschlossen sind.
- Wenn Sie einen Eintrag löschen möchten, klicken Sie auf Löschen. Klicken Sie im Bestätigungsdialogfeld auf Delete (Löschen).
Logs zu Benachrichtigungskanälen ansehen
Sie können den Log-Explorer verwenden, um Fehler von Benachrichtigungskanälen anzusehen:
-
Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf.
Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.
Geben Sie Ihre Abfrage ein und führen Sie sie aus. Informationen zu Abfragen, die sich speziell auf Fehler bei Benachrichtigungskanälen beziehen, finden Sie unter Cloud Monitoring-Abfragen.
Nächste Schritte
Informationen zu Vorfällen finden Sie in den folgenden Dokumenten:
- Vorfälle bei messwertbasierten Benachrichtigungsrichtlinien
- Vorfälle für logbasierte Benachrichtigungsrichtlinien