Registros y métricas

En esta página, se explica cómo el Administrador de certificados registra varios tipos de información sobre su funcionamiento y cómo verlos.

Registros

Para ver los registros del Administrador de certificados, usa el Explorador de registros en la consola de Google Cloud.

El Administrador de certificados proporciona los registros de Google Cloud descritos en Registros de Google Cloud.

Certificate Manager usa Cloud Logging para capturar y y almacenan registros. El registro del Administrador de certificados siempre está habilitado y solo captura una cantidad mínima de información relacionada específicamente con el vencimiento del certificado. El tipo de recurso supervisado del Administrador de certificados es certificatemanager.googleapis.com/Project.

También puedes capturar y recuperar registros del Administrador de certificados con Cloud Logging. Consulta la documentación para Bibliotecas cliente de Cloud Logging para obtener información sobre cómo configurar este mecanismo de registro.

Configura alertas de registro

Puedes configurar alertas para los eventos en los que escribe el Administrador de certificados. Cloud Logging, como el vencimiento de certificados. Para obtener instrucciones, consulta Configura alertas basadas en registros.

Por ejemplo, si quieres configurar una alerta para los certificados que vencieron, usa lo siguiente como la consulta de alerta:

logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "EXPIRED"

Si deseas configurar una alerta para los certificados que están por vencer, usa lo siguiente como la consulta de alerta:

logName = "projects/PROJECT_ID/logs/certificatemanager.googleapis.com%2Fcertificates_expiry" AND jsonPayload.state = "CLOSE_TO_EXPIRY"

Reemplaza PROJECT_ID por el ID del proyecto de Google Cloud de destino.

Métricas

En esta sección, se enumeran las métricas que admite el Administrador de certificados. Para ver las métricas del Administrador de certificados, usa el Explorador de métricas en la Consola de Google Cloud

Métricas estándar

El Administrador de certificados escribe el siguiente estándar: Métricas de la API de Cloud Monitoring:

Métrica Descripción
serviceruntime.googleapis.com/api/request_count
  • Tipo: Delta
  • Tipo: INT64
  • Unidad: 1
 Recuento acumulado de solicitudes completadas. Se aplican las siguientes etiquetas:
  • protocol indica el protocolo de la solicitud, como http o grpc.
  • response_code es el código de respuesta HTTP (o equivalente para gRPC) de las solicitudes HTTP/gRPC. Consulta la lista de códigos.
  • response_code_class es la clase (o equivalente para gRPC) del código de respuesta, como “200” o “400”.
  • grpc_status_code es el código de respuesta de gRPC o su equivalente HTTP. Consulta la lista de códigos.
serviceruntime.googleapis.com/api/request_latencies
  • Tipo: Delta
  • Tipo: DISTRIBUTION
  • Unidad: Seconds
 Distribución de latencias para solicitudes que no son de transmisión.
serviceruntime.googleapis.com/api/request_sizes
  • Tipo: Delta
  • Tipo: DISTRIBUTION
  • Unidad: Byte
 Distribución de los tamaños de las solicitudes El tamaño de la solicitud se registra cuando se completa una solicitud.
serviceruntime.googleapis.com/api/response_sizes
  • Tipo: Delta
  • Tipo: DISTRIBUTION
  • Unidad: Byte
 Distribución de los tamaños de respuesta. El tamaño de la respuesta se registra cuando se completa una solicitud.

Métricas personalizadas

Además, el Administrador de certificados escribe el siguiente métricas con la API de Cloud Monitoring:

Métrica Descripción
certificatemanager.googleapis.com/project/certificates
  • Tipo: GAUGE
  • Tipo: INT64
  • Unidad: 1
 Cantidad de certificados aprovisionados en el proyecto de Google Cloud de destino. Se aplican las siguientes etiquetas:
  • type indica si el certificado es administrado por Google (MANAGED) o autoadministrado (SELF_MANAGED).
  • scope indica si el alcance del certificado es Cloud Load Balancing (DEFAULT) o Media CDN (EDGE_CACHE).
  • is_active indica si el certificado está activo. Los valores válidos son true y false.
certificatemanager.googleapis.com/map/entries
  • Tipo: GAUGE
  • Tipo: INT64
  • Unidad: 1
 Cantidad de entradas de mapa de certificados aprovisionadas en el proyecto de Google Cloud de destino. Se aplican las siguientes etiquetas:
  • is_primary indica si la entrada del mapa de certificados es la entrada principal en este. Los valores válidos son true y false.

¿Qué sigue?