Puoi decidere di non archiviare i log nel bucket _Default per instradarli a un bucket di rete centrale (o a più bucket per le organizzazioni di grandi dimensioni).
Per farlo, puoi eseguire una delle seguenti operazioni:
- Utilizza un sink aggregated configurato a livello di cartella o organizzazione. Facoltativamente, un sink di questo tipo consente di intercettare i log per evitare duplicati.
- Configura manualmente i sink nei progetti per instradare il traffico a bucket specifici.
Per analizzare i log di rete nell'organizzazione mediante Analisi dei log, ti consigliamo di instradarli al bucket di rete centrale prima di abilitare i log di flusso VPC.
- Crea un bucket.
- Esegui il routing dei log al bucket appena creato. Per maggiori informazioni, consulta Eseguire il routing dei log alle destinazioni supportate.
- Raccogliere e indirizzare i log a livello di organizzazione alle destinazioni supportate.
- Configurare il routing dei log per ogni progetto.
- Abilita i log di flusso VPC per ogni risorsa.
Esegui il routing dei log dai progetti a un bucket centrale
Per impostazione predefinita, Analisi dei log consente di analizzare i log in un singolo bucket di log. Per visualizzare i dati di più progetti, devi creare un bucket di log centrale e indirizzare i log a questo bucket centrale.
È necessario eseguire l'upgrade del bucket utilizzato per archiviare i log di networking per supportare l'analisi dei log.