Puoi decidere di non archiviare i log nel bucket _Default per instradarli a un bucket di networking centrale (o a più bucket per le organizzazioni più grandi).
Per farlo, puoi eseguire una delle seguenti operazioni:
- Utilizza un sink aggregato configurato a livello di cartella o organizzazione. Facoltativamente, un simile sink consente di intercettare i log per evitare duplicazioni.
- Configura manualmente i sink nei progetti per instradare il traffico in bucket specifici.
Per analizzare i log di rete nell'organizzazione utilizzando Log Analytics, ti consigliamo di inoltrarli al bucket di networking centrale prima di attivare i log di flusso VPC.
- Crea un bucket.
- Invia i log al bucket appena creato. Per ulteriori informazioni, consulta Indirizzare i log alle destinazioni supportate.
- Raccogli ed esegui il routing dei log a livello di organizzazione verso le destinazioni supportate.
- Configura il routing dei log per ogni progetto.
- Abilita i log di flusso VPC per ogni risorsa.
Indirizza i log dai progetti a un bucket centrale
Per impostazione predefinita, Analisi dei log ti consente di analizzare i log in un singolo bucket di log. Per visualizzare i dati di più progetti, devi creare un bucket di log centrale e indirizzare i log a questo bucket centrale.
È necessario eseguire l'upgrade del bucket utilizzato per archiviare i log di rete in modo che supporti Analisi dei log.