Panoramica degli ambiti di osservabilità

Mantieni tutto organizzato con le raccolte Salva e classifica i contenuti in base alle tue preferenze.

Questo documento descrive come configurare un progetto Google Cloud per monitorare o visualizzare i dati di telemetria di più progetti Google Cloud. Se vuoi solo monitorare o visualizzare i dati archiviati in un progetto Google Cloud, non devi eseguire alcuna configurazione, poiché gli strumenti di visualizzazione e analisi sono configurati per utilizzare i dati archiviati nel progetto Google Cloud selezionato dal selettore di progetti. Tuttavia, se i dati di telemetria che vuoi visualizzare o analizzare provengono da più progetti, per avere una vista aggregata di questi dati devi eseguire alcune attività di configurazione.

Informazioni sugli ambiti di osservabilità

Gli strumenti di analisi e visualizzazione di Google Cloud Observability si basano su ambiti specifici per tipo di dato per determinare quali dati visualizzare o analizzare. Un ambito definisce le risorse in cui viene eseguita la ricerca di un determinato tipo di dati. Ad eccezione dei dati delle metriche, i ruoli IAM (Identity and Access Management) nei progetti e nelle visualizzazioni dei log sottoposti a ricerca determinano i dati visualizzati.

Puoi configurare i seguenti ambiti:

Ambito di osservabilità

Questo ambito controlla il modo in cui le pagine di esplorazione e delle dashboard cercano i dati da visualizzare. Ogni progetto Google Cloud contiene un singolo ambito di osservabilità, che elenca l'ambito dei log predefinito, l'ambito delle metriche e l'ambito della traccia predefinito.

Consigliamo di configurare i componenti dell'ambito dell'osservabilità nei seguenti scenari:

• Registra le applicazioni con App Hub. Potrebbero essere applicazioni registrate autonomamente o quelle di cui hai eseguito il deployment utilizzando Application Design Center.
• Quando vuoi una visualizzazione unificata dei dati di telemetria archiviati in diversi progetti Google Cloud.

Se non configuri i componenti dell'ambito di osservabilità per un progetto, la pagina Esplora log mostra i dati dei log che hanno origine nel progetto. Le pagine Esplora metriche ed Esplora tracce possono visualizzare solo i dati archiviati nel progetto. Inoltre, i criteri di avviso possono monitorare solo i dati archiviati nel progetto.

Ambiti dei log

Configura l'ambito di log predefinito di un progetto in modo che, quando apri la pagina Esplora log, vengano visualizzati i dati che di solito vuoi visualizzare. Un ambito di log può elencare progetti, cartelle, organizzazioni e visualizzazioni di log. Ad esempio, puoi impostare l'ambito dei log predefinito in modo da elencare una visualizzazione dei log che, quando viene eseguita una query, restituisce i dati dei log per un'applicazione App Hub.

Puoi creare più ambiti di log. Quando utilizzi la pagina Esplora log, puoi selezionare un ambito dei log diverso, in modo che la pagina esegua una ricerca nelle risorse elencate nell'ambito selezionato, quindi aggiorna la visualizzazione.

Ti consigliamo di configurare l'ambito dei log predefinito nei seguenti scenari:

• Indirizzi i dati dei log a un bucket di log centralizzato.
• Indirizzi i dati dei log ad altri progetti o a bucket di log archiviati da un altro progetto.
• Utilizzi le visualizzazioni log.

Per scoprire di più, consulta Creare e gestire gli ambiti dei log.

Ambito delle metriche

Configura l'ambito delle metriche in modo da elencare tutti i progetti che memorizzano i dati delle metriche, in modo che i grafici e i criteri di avviso possano visualizzare o monitorare una visualizzazione aggregata dei dati delle metriche.

Ogni progetto Google Cloud contiene un singolo ambito delle metriche, che per impostazione predefinita elenca solo il progetto.

Ti consigliamo di configurare l'ambito delle metriche quando si verifica una delle seguenti condizioni:

• Vuoi creare un grafico dei dati archiviati in progetti diversi.
• Vuoi un criterio di avviso per monitorare i dati archiviati in progetti diversi.
• Registra le applicazioni con App Hub. Per informazioni su questo scenario, consulta Ambiti delle metriche per i progetti di gestione.

Per ulteriori informazioni, consulta la Panoramica degli ambiti delle metriche.

Ambiti delle tracce

Configura l'ambito della traccia predefinito in modo da elencare tutti i progetti che archiviano i dati di traccia, in modo che quando apri la pagina Esplora tracce, tu abbia una visualizzazione aggregata dei dati di traccia.

Puoi creare più ambiti di traccia. Quando utilizzi la pagina Esplora tracce, puoi selezionare un ambito della traccia diverso, in modo che la pagina esegua una ricerca nei progetti elencati nell'ambito selezionato e aggiorni la visualizzazione.

Ti consigliamo di configurare gli ambiti dei tracciati quando vuoi avere una panoramica unificata dei dati dei tracciati archiviati in progetti diversi.

Per scoprire di più, consulta la pagina Creare e gestire gli ambiti dei traccianti.

Prima di iniziare

Per ottenere le autorizzazioni necessarie per creare e visualizzare gli ambiti, chiedi all'amministratore di concederti i seguenti ruoli IAM:

• Per creare e visualizzare gli ambiti dei log e per ottenere l'ambito predefinito dei log: Writer configurazione log (roles/logging.configWriter) nel tuo progetto
• Per modificare un ambito delle metriche: Amministratore di monitoraggio (roles/monitoring.admin) nel tuo progetto e in ogni progetto che vuoi aggiungere agli ambiti delle metriche
• Per creare e visualizzare gli ambiti traccia e per ottenere l'ambito traccia predefinito: Utente Cloud Trace (roles/cloudtrace.user) nel tuo progetto
• Per ottenere e impostare gli ambiti predefiniti: Editor di osservabilità (roles/observability.editor) nel tuo progetto

Per ulteriori informazioni sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per creare e visualizzare gli ambiti. Per visualizzare le autorizzazioni esatte richieste, espandi la sezione Autorizzazioni richieste:

Autorizzazioni obbligatorie

Per creare e visualizzare gli ambiti sono necessarie le seguenti autorizzazioni:

• Per configurare gli ambiti dei log: logging.logScopes.{create, delete, get, list, update}
• Per configurare un ambito delle metriche: monitoring.metricsscopes.{link, get, list}
• Per configurare gli ambiti di traccia: cloudtrace.traceScopes.{create, delete, get, list, update}
• Per ottenere e impostare gli ambiti predefiniti: observability.scopes.{get, update}

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.

Configurare l'ambito dell'osservabilità

Questa sezione non si applica a cartelle o organizzazioni.

Se non configuri i componenti dell'ambito di osservabilità per un progetto, la pagina Esplora log mostra i dati dei log che hanno origine nel progetto. Le pagine Esplora metriche ed Esplora tracce possono visualizzare solo i dati archiviati nel progetto. Inoltre, i criteri di avviso possono monitorare solo i dati archiviati nel progetto.

Per i dati dei log e delle tracce, i ruoli IAM (Identity and Access Management) nel progetto visualizzato e gli eventuali progetti e visualizzazioni dei log sottoposti a ricerca determinano quali dati vengono visualizzati. Il tuo ruolo IAM nel progetto visualizzato determina se puoi visualizzare i dati delle metriche.