Ringkasan cakupan observabilitas

Tetap teratur dengan koleksi Simpan dan kategorikan konten berdasarkan preferensi Anda.

Dokumen ini menjelaskan cara mengonfigurasi satu project Google Cloud untuk memantau atau menampilkan data telemetri dari beberapa project Google Cloud. Jika hanya ingin memantau atau melihat data yang disimpan di satu project Google Cloud, Anda tidak perlu melakukan konfigurasi apa pun, karena alat visualisasi dan analisis dikonfigurasi untuk menggunakan data yang disimpan di project Google Cloud yang dipilih oleh pemilih project. Namun, jika data telemetri yang ingin Anda lihat atau analisis berasal dari beberapa project, untuk memiliki tampilan gabungan data tersebut, Anda harus melakukan beberapa aktivitas konfigurasi.

Tentang cakupan kemampuan observasi

Alat analisis dan visualisasi Google Cloud Observability mengandalkan cakupan khusus jenis data untuk menentukan data yang akan ditampilkan atau dianalisis. Cakupan menentukan resource yang ditelusuri untuk jenis data tertentu. Dengan pengecualian data metrik, peran Identity and Access Management (IAM) Anda pada project yang ditelusuri dan tampilan log menentukan data yang ditampilkan.

Anda dapat mengonfigurasi cakupan berikut:

Cakupan kemampuan observasi

Cakupan ini mengontrol cara halaman penjelajah dan dasbor menelusuri data yang akan ditampilkan. Setiap project Google Cloud berisi satu cakupan visibilitas, yang mencantumkan cakupan log default, cakupan metrik, dan cakupan rekaman aktivitas default.

Sebaiknya konfigurasikan komponen cakupan visibilitas dalam skenario berikut:

• Anda mendaftarkan aplikasi dengan App Hub. Aplikasi ini mungkin adalah aplikasi yang Anda daftarkan sendiri, atau yang Anda deploy menggunakan Application Design Center.
• Jika Anda menginginkan tampilan terpadu data telemetri yang disimpan di project Google Cloud yang berbeda.

Jika Anda tidak mengonfigurasi komponen cakupan visibilitas untuk project, halaman Logs Explorer akan menampilkan data log yang berasal dari project. Halaman Metrics Explorer dan Trace Explorer hanya dapat menampilkan data yang disimpan dalam project. Selain itu, kebijakan pemberitahuan hanya dapat memantau data yang disimpan dalam project.

Cakupan log

Konfigurasikan cakupan log default project sehingga saat Anda membuka halaman Logs Explorer, data yang biasanya ingin Anda lihat akan ditampilkan. Cakupan log dapat mencantumkan project, folder, organisasi, dan tampilan log. Misalnya, Anda dapat menetapkan cakupan log default untuk mencantumkan tampilan log, yang saat dikueri, akan menampilkan data log untuk aplikasi App Hub.

Anda dapat membuat beberapa cakupan log. Saat menggunakan halaman Logs Explorer, Anda dapat memilih cakupan log yang berbeda, yang menyebabkan halaman menelusuri resource yang tercantum dalam cakupan yang dipilih, lalu memuat ulang tampilan.

Sebaiknya konfigurasikan cakupan log default dalam skenario berikut:

• Anda merutekan data log ke bucket log terpusat.
• Anda merutekan data log ke project lain atau ke bucket log yang disimpan oleh project lain.
• Anda menggunakan tampilan log.

Untuk informasi selengkapnya, lihat Membuat dan mengelola cakupan log.

Cakupan metrik

Konfigurasikan cakupan metrik untuk mencantumkan semua project yang menyimpan data metrik, sehingga diagram dan kebijakan pemberitahuan Anda dapat menampilkan atau memantau tampilan gabungan data metrik.

Setiap project Google Cloud berisi satu cakupan metrik, dan cakupan ini secara default hanya mencantumkan project.

Sebaiknya konfigurasikan cakupan metrik jika salah satu hal berikut berlaku:

• Anda ingin membuat diagram data yang disimpan di project yang berbeda.
• Anda ingin kebijakan pemberitahuan untuk memantau data yang disimpan di project yang berbeda.
• Anda mendaftarkan aplikasi dengan App Hub. Untuk informasi tentang skenario ini, lihat Cakupan metrik untuk project pengelolaan.

Untuk informasi selengkapnya, lihat Ringkasan cakupan metrik.

Cakupan rekaman aktivitas

Konfigurasikan cakupan rekaman aktivitas default untuk mencantumkan semua project yang menyimpan data rekaman aktivitas, sehingga saat membuka halaman Trace Explorer, Anda memiliki tampilan gabungan data rekaman aktivitas.

Anda dapat membuat beberapa cakupan rekaman aktivitas. Saat menggunakan halaman Trace Explorer, Anda dapat memilih cakupan rekaman aktivitas yang berbeda, yang menyebabkan halaman menelusuri project yang tercantum dalam cakupan yang dipilih, lalu memuat ulang tampilan.

Sebaiknya konfigurasikan cakupan rekaman aktivitas jika Anda menginginkan tampilan terpadu data rekaman aktivitas yang disimpan di project yang berbeda.

Untuk informasi selengkapnya, lihat Membuat dan mengelola cakupan rekaman aktivitas.

Sebelum memulai

Untuk mendapatkan izin yang Anda perlukan untuk membuat dan melihat cakupan, minta administrator untuk memberi Anda peran IAM berikut:

• Untuk membuat dan melihat cakupan log serta mendapatkan cakupan log default: Logs Configuration Writer (roles/logging.configWriter) di project Anda
• Untuk mengubah cakupan metrik: Monitoring Admin (roles/monitoring.admin) di project Anda dan di setiap project yang ingin ditambahkan ke cakupan metrik
• Untuk membuat dan melihat cakupan rekaman aktivitas serta mendapatkan cakupan rekaman aktivitas default: Cloud Trace User (roles/cloudtrace.user) di project Anda
• Untuk mendapatkan dan menetapkan cakupan default: Observability Editor (roles/observability.editor) di project Anda

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran yang telah ditetapkan ini berisi izin yang diperlukan untuk membuat dan melihat cakupan. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk membuat dan melihat cakupan:

• Untuk mengonfigurasi cakupan log: logging.logScopes.{create, delete, get, list, update}
• Untuk mengonfigurasi cakupan metrik: monitoring.metricsscopes.{link, get, list}
• Untuk mengonfigurasi cakupan rekaman aktivitas: cloudtrace.traceScopes.{create, delete, get, list, update}
• Untuk mendapatkan dan menetapkan cakupan default: observability.scopes.{get, update}

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Mengonfigurasi cakupan observabilitas

Bagian ini tidak berlaku untuk folder atau organisasi.

Jika Anda tidak mengonfigurasi komponen cakupan visibilitas untuk project, halaman Logs Explorer akan menampilkan data log yang berasal dari project. Halaman Metrics Explorer dan Trace Explorer hanya dapat menampilkan data yang disimpan dalam project. Selain itu, kebijakan pemberitahuan hanya dapat memantau data yang disimpan di project Anda.

Untuk data log dan rekaman aktivitas, peran Identity and Access Management (IAM) Anda di project yang Anda lihat, serta project yang ditelusuri dan tampilan log, menentukan data yang ditampilkan. Peran IAM Anda pada project yang Anda lihat menentukan apakah Anda dapat melihat data metrik.