Regionalizar seus registros

Neste documento, descrevemos como usar o coletor _Default para rotear as entradas de registro para um bucket do Cloud Logging em uma região específica. Para conferir uma lista de regiões aceitas, consulte Locais.

Também é possível definir um local de armazenamento padrão para novos buckets _Default e _Required configurando as configurações padrão da sua organização ou pasta. Para mais informações, consulte Definir o local de armazenamento padrão.

Neste guia, percorremos esse processo usando o exemplo de redirecionamento de todos os registros para uma região. Esse processo envolve as seguintes etapas:

1. Criar um bucket de registro na região designada para armazenar os registros.

2. Redirecionar o coletor _Default para rotear os registros para o novo bucket de registro.

3. Pesquisar registros na Análise de registros.

Visão geral

No Logging, os buckets de registros são recursos regionais: a infraestrutura que armazena, indexa e pesquisa seus registros está localizada em uma localização geográfica específica. Com exceção dos buckets de registros nas regiões global, eu ou us, Google Cloud gerencia a infraestrutura para que seus aplicativos estejam disponíveis de maneira redundante nas zonas da região do bucket de registros.

Talvez sua organização precise armazenar os dados de registros em regiões específicas. Os principais fatores para selecionar a região em que seus registros são armazenados incluem atender aos requisitos de latência, disponibilidade ou conformidade de sua organização. Ao selecionar uma região para armazenamento de registros, considere os locais dos outros Google Cloud produtos e serviços usados pelo aplicativo.

Se você tiver requisitos de residência de dados, não ative serviços que possam consultar dados de registro e armazenar o resultado da consulta em um local global. Um exemplo desse serviço é o Gemini Cloud Assist.

Principais conceitos

Os principais conceitos a seguir se aplicam à regionalidade de dados do Logging.

Locais do roteador de registros

O Log Router processa todas as entradas de registro gravadas na API Cloud Logging. Ele verifica cada entrada de registro em relação a regras atuais para determinar quais entradas de registro armazenar em buckets de registros do Logging e quais entradas de registro rotear para destinos suportados usando coletores. Para rotear registros de maneira confiável, o Log Router também armazena os registros temporariamente, o que armazena em buffer as interrupções temporárias em qualquer coletor.

O Log Router processa os registros na região em que são recebidos. O Log Router pode enviar registros para uma região diferente com base na definição de um coletor ou se você tiver optado por compartilhar dados de registro com outro Google Cloud serviço, como o Security Command Center Threat Detection. Os coletores se aplicam aos registros igualmente e independentemente da região.

Locais dos buckets de registros

Os buckets de registros são os contêineres no Google Cloud projeto, na conta de faturamento, na pasta e na organização que armazenam e organizam os dados de registros.

Para cada Google Cloud projeto, conta de faturamento, pasta e organização, o Logging cria automaticamente dois buckets de registro: _Required e _Default, que estão no local global. Não é possível mudar o local dos buckets atuais. No entanto, sua organização pode criar uma política que defina um local padrão diferente para esses buckets. Para mais informações, consulte Definir configurações padrão para organizações e pastas.

Também é possível criar buckets de registros definidos pelo usuário para qualquer Google Cloud projeto. Ao criar um bucket de registros definido pelo usuário, é possível especificar o local dele. Depois de criar o bucket de registros, não é possível mudar o local, mas você pode criar um novo bucket e direcionar as entradas de registro para ele usando coletores. Para saber como definir o local dos buckets, consulte Regionalizar seus registros.

O Logging é compatível com a consulta de registros de várias regiões. Nesse caso, as consultas são processadas nos mesmos locais dos buckets que estão sendo consultados e, em seguida, agregadas na região em que a consulta foi recebida para retornar os resultados.

A região de um bucket de registros é mostrada na página Armazenamento de registros e em algumas caixas de diálogo. Por exemplo, quando você acessa a página do Explorador de registros e usa o seletor Refinar escopo para listar as visualizações de registros, as informações da região também são mostradas. Para esse seletor, quando a região é global, a região e o local de armazenamento atual são mostrados em um formato semelhante a GLOBAL (US-WEST4).

Antes de começar

1. Identifique o Google Cloud projeto que vai armazenar as entradas de registro.
2. Identifique o nome e o local do bucket de registros que vai armazenar as entradas de registro.
3. Determine as entradas de registro que você quer rotear para o bucket de registros. Neste guia, incluímos todos os registros roteados pelo _Default coletor.