Questa pagina descrive come creare e gestire le configurazioni dei report sull'inventario e i report sull'inventario generati, in modo da ottenere un riepilogo di alto livello di tutti i metadati degli oggetti in un determinato bucket. Per una panoramica dei report sull'inventario, consulta la documentazione Panoramica dei report sull'inventario.
Prima di iniziare
Ottenere i ruoli richiesti
Per ottenere le autorizzazioni necessarie per creare e gestire i report sull'inventario, chiedi all'amministratore di concederti i seguenti ruoli IAM per il progetto o i bucket di origine e di destinazione con cui gestirai i report sull'inventario.
Per creare e gestire le configurazioni dei report sull'inventario:
roles/storage.adminsul bucket di origine e sul bucket di destinazioneroles/storageinsights.adminsul progetto
Per leggere e scaricare i report sull'inventario:
roles/storage.objectViewernel bucket di destinazioneroles/storageinsights.viewersul progetto
Questi ruoli predefiniti contengono le autorizzazioni necessarie per creare e gestire report e configurazioni dell'inventario. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:
Autorizzazioni obbligatorie
Per creare e gestire le configurazioni dei report sull'inventario:
storage.buckets.getsul bucket di originestorage.objects.listsul bucket di originestorage.buckets.getObjectInsightssul bucket di originestorage.buckets.getnel bucket di destinazionestorage.objects.createnel bucket di destinazionestorageinsights.reportConfigs.deletesul progettostorageinsights.reportConfigs.getsul progettostorageinsights.reportConfigs.createsul progettostorageinsights.reportConfigs.listsul progettostorageinsights.reportConfigs.updatesul progetto
Per leggere e scaricare i report sull'inventario:
storage.objects.getnel bucket di destinazionestorageinsights.reportDetails.getsul progettostorageinsights.reportDetails.listsul progetto
Potresti anche ottenere queste autorizzazioni con altri ruoli predefiniti. Per vedere quali ruoli sono associati a quali autorizzazioni, consulta Ruoli IAM per Cloud Storage.
Per istruzioni sull'utilizzo dei ruoli per controllare l'accesso ai bucket, consulta Utilizzare IAM. Per istruzioni sull'utilizzo dei ruoli per controllare l'accesso ai progetti, vedi Gestire l'accesso.
Abilita l'API Storage Insights
Console
Per abilitare l'API storageinsights.googleapis.com, segui le
istruzioni riportate in Abilitazione dei servizi.
Riga di comando
Per abilitare l'API Storage Insights nel tuo progetto attuale, esegui questo comando:
gcloud services enable storageinsights.googleapis.com
Per maggiori dettagli su come attivare i servizi per un progetto Google Cloud , vedi Abilitazione e disabilitazione dei servizi.
API REST
API JSON
Utilizza la console Google Cloud o Google Cloud CLI per abilitare l'API Storage Insights.
Creare una configurazione di report dell'inventario
Console
Per creare una configurazione del report sull'inventario:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket che vuoi utilizzare come bucket di origine.
Nella pagina Dettagli bucket, fai clic sulla scheda Report inventario.
Fai clic su Crea configurazione di report.
Nella sezione Identifica la configurazione dei report, crea un nome visualizzato per la configurazione del report dell'inventario. Il nome visualizzato può contenere fino a 256 caratteri.
Nella sezione Scegli i campi dei metadati, seleziona i campi dei metadati da includere nei report sull'inventario.
Fai clic su Continua.
Nella sezione Scegli un formato file, seleziona il formato file in cui vuoi generare i report sull'inventario.
Nella sezione Scegli un bucket di destinazione, seleziona il bucket che vuoi utilizzare come bucket di destinazione.
Nella sezione (Facoltativo) Inserisci il percorso di destinazione, puoi specificare facoltativamente un percorso di destinazione in cui verranno generati i report sull'inventario.
Nella sezione Opzioni di pianificazione, specifica la frequenza, la data di inizio e la data di fine per la generazione dei report.
Fai clic su Crea.
Viene visualizzata la pagina Dettagli configurazione report. Nella pagina verranno visualizzati i metadati dei report dell'inventario generati.
Riga di comando
Per creare una configurazione di report dell'inventario, esegui il comando
gcloud storage insights inventory-reports create:gcloud storage insights inventory-reports create SOURCE_BUCKET_URL \ --csv-separator=SEPARATOR \ --csv-delimiter=DELIMITER \ --[no]-csv-header \ --parquet \ --display-name=DISPLAY_NAME \ --destination=DESTINATION_PATH \ --metadata-fields=METADATA_FIELD \ --schedule-starts=START_DATE \ --schedule-repeats=FREQUENCY \ --schedule-repeats-until=END_DATE
Sostituisci:
SOURCE_BUCKET_URLcon l'URL del bucket di origine. Ad esempio,gs://my_example_source_bucket.SEPARATORcon il carattere utilizzato per separare i record nel file CSV del report sull'inventario. Deve essere\no\r\n. Il valore predefinito è\n. Facoltativo. Se viene utilizzato il flag--csv-separator, non è possibile utilizzare--parquet.DELIMITERcon il delimitatore che separa i campi nel file CSV del report sull'inventario. Il valore può includere un carattere e non può essere uguale aSEPARATOR. Il valore predefinito è,. Facoltativo. Se viene utilizzato--csv-delimiter, non è possibile utilizzare--parquet.--[no]-csv-headercon il flag che indica se le intestazioni sono incluse o meno nel file CSV del report sull'inventario. Utilizza--csv-headerper includere le intestazioni e--no-csv-headerper escluderle. Se viene utilizzato uno dei due flag, non è possibile utilizzare--parquet.DISPLAY_NAMEcon il nome modificabile della configurazione del report sull'inventario. Facoltativo.--parquetcon il flag che genera report sull'inventario in formato Apache Parquet anziché CSV. Se utilizzati,--csv-delimiter,--csv-separatore--[no-]csv-headernon possono essere utilizzati.DESTINATION_PATHcon il bucket o la cartella nel bucket in cui verranno generati i report sull'inventario. Ad esempio,gs://my_example_destination_bucketogs://my_example_destination_bucket/path/to/inventory/report.Quando specifichi un percorso di una cartella all'interno di un bucket, puoi utilizzare parole chiave nel percorso, che vengono sostituite con i valori corrispondenti al momento della generazione del report. In questo modo puoi generare report in un formato partizionato Hive, in modo da poter caricare o eseguire query sui dati in BigQuery senza ulteriori elaborazioni.
METADATA_FIELDcon un elenco separato da virgole di campi di metadati da includere nel report sull'inventario.START_DATEcon la data UTC in cui vuoi iniziare a generare i report sull'inventario. Ad esempio,2022-01-15.FREQUENCYcon la frequenza con cui vuoi che vengano generati i report sull'inventario. I valori sonodailyoweekly.END_DATEcon la data UTC dopo la quale vuoi interrompere la generazione dei report sull'inventario. Deve essere un valore successivo aSTART_DATE. Ad esempio, se specifichi2022-02-15, i report sull'inventario non verranno più generati a partire dal 16 febbraio 2022.
Librerie client
Java
Per saperne di più, consulta la documentazione di riferimento dell'API Cloud Storage Java.
Per eseguire l'autenticazione in Cloud Storage, configura le Credenziali predefinite dell'applicazione. Per saperne di più, vedi Configurare l'autenticazione per le librerie client.
API REST
API JSON
Per creare una configurazione del report sull'inventario:
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Crea un file JSON contenente le seguenti informazioni, dove tutti i campi sono obbligatori, se non diversamente indicato:
{ "display_name": "DISPLAY_NAME", "frequency_options": { "frequency": "FREQUENCY", "start_date": "START_DATE", "end_date": "END_DATE", }, "csv_options": { "record_separator": "RECORD_SEPARATOR", "delimiter": "DELIMITER", "header_required": HEADER_REQUIRED }, "object_metadata_report_options": { "metadata_fields": [ "METADATA_FIELD", ... ], "storage_filters": { "bucket": "SOURCE_BUCKET_NAME" }, "storage_destination_options": { "bucket": "DESTINATION_BUCKET_NAME", "destination_path": "DESTINATION_PATH" } } }
Sostituisci:
DISPLAY_NAMEcon il nome visualizzato modificabile della configurazione dei report sull'inventario. Può contenere fino a 256 caratteri.FREQUENCYcon la frequenza di generazione dei report sull'inventario. I valori sonoDAILYoWEEKLY.START_DATEcon la data UTC in cui vuoi iniziare a generare i report sull'inventario. Non può essere la data corrente o una data passata. Il valore deve essere un oggetto contenente le chiaviday,montheyear. Ad esempio:{"day": 15, "month": 8, "year": 2022}.END_DATEcon la data UTC dopo la quale vuoi interrompere la generazione dei report sull'inventario. Il valore deve essere un oggetto contenente le chiaviday,montheyear. Ad esempio, se specifichi{"day": 15, "month": 9, "year": 2022}, i report sull'inventario non vengono più generati a partire dal 16 settembre 2022.RECORD_SEPARATORcon il carattere utilizzato per separare i record nel file CSV del report sull'inventario. Deve essere\no\r\n. Il valore predefinito è\n. Questo campo è facoltativo.DELIMITERcon il delimitatore che separa i campi nel file CSV del report sull'inventario. Il valore può includere un carattere e non può essere uguale aRECORD_SEPARATOR. Il valore predefinito è,. Questo campo è facoltativo.HEADER_REQUIREDcon il valore booleano che indica se le intestazioni sono incluse o meno nel file CSV. Questo campo è facoltativo.SOURCE_BUCKET_NAMEcon il nome del bucket di origine che contiene gli oggetti per i quali vuoi generare report sull'inventario. Ad esempio:my_example_bucket.METADATA_FIELDcon un elenco separato da virgole di campi di metadati da includere nel report sull'inventario.DESTINATION_BUCKET_NAMEcon il nome del bucket di destinazione in cui vengono generati e archiviati i report sull'inventario generati. Ad esempio:my_example_destination_bucket.DESTINATION_PATHcon il percorso nel bucket di destinazione in cui vengono generati i report sull'inventario. Questo campo è facoltativo.Quando specifichi un percorso di una cartella all'interno di un bucket, puoi utilizzare parole chiave nel percorso, che vengono sostituite con i valori corrispondenti al momento della generazione del report. In questo modo puoi generare report in un formato partizionato Hive, in modo da poter caricare o eseguire query sui dati in BigQuery senza ulteriori elaborazioni.
Ad esempio, il seguente esempio di codice crea una configurazione del report sull'inventario denominata "Example inventory report configuration" che genera report con una frequenza settimanale:
{ "display_name": "Example inventory report configuration", "frequency_options": { "frequency": "WEEKLY", "start_date": { "day": 15, "month": 8, "year": 2022 }, "end_date": { "day": 15, "month": 9, "year": 2022 }, }, "csv_options": { "record_separator": "\n", "delimiter": ",", "header_required": true }, "object_metadata_report_options": { "metadata_fields": [ "project", "name", "bucket" ], "storage_filters": { "bucket": "example_source_bucket" }, "storage_destination_options": { "bucket": "example_destination_bucket" } } }
Per applicare la configurazione del report sull'inventario, utilizza
cURLper chiamare l'API JSON con una richiestaCreateReportConfig:curl -X POST --data-binary @JSON_FILE_NAME \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
JSON_FILE_NAMEcon il percorso del file JSON che hai creato nel passaggio precedente.YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.
Concedi i ruoli richiesti al service agent
Un agente di servizio a livello di progetto viene creato automaticamente la prima volta che configuri un report sull'inventario. L'agente di servizio segue il formato di denominazione
service-PROJECT_NUMBER@gcp-sa-storageinsights.iam.gserviceaccount.com e
viene visualizzato nella
pagina IAM della console Google Cloud
quando selezioni la casella di controllo Includi concessioni di ruoli fornite da Google.
Per consentire a Storage Insights di generare e scrivere report di inventario, chiedi all'amministratore di concedere all'agente di servizio i seguenti ruoli IAM:
roles/storage.insightsCollectorServicesul bucket di origine, che include le autorizzazionistorage.buckets.getObjectInsightsestorage.buckets.getroles/storage.objectCreatorsul bucket di destinazione, che include l'autorizzazionestorage.objects.create
Per istruzioni sulla concessione dei ruoli, consulta Utilizzare IAM.
Puoi concedere il ruolo roles/storage.insightsCollectorService utilizzando
la console Google Cloud o Google Cloud CLI. Ad esempio:
gcloud storage buckets add-iam-policy-binding SOURCE_BUCKET_URL \
--member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-storageinsights.iam.gserviceaccount.com \
--role=roles/storage.insightsCollectorServiceUna volta concesse le autorizzazioni necessarie all'agente di servizio, sono necessarie fino a 24 ore per scrivere il primo report sull'inventario nel bucket di destinazione.
Modificare una configurazione di report dell'inventario
Una volta creata una configurazione del report di inventario, puoi modificare determinate proprietà della configurazione.
Console
Per modificare la configurazione di un report sull'inventario:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di origine che contiene la configurazione del report sull'inventario da modificare.
Nella pagina Dettagli bucket del bucket di origine, fai clic sulla scheda Report di inventario.
Fai clic sul nome della configurazione della configurazione del report sull'inventario da modificare.
Nella pagina Dettagli configurazione report visualizzata, modifica le proprietà che preferisci utilizzando il pulsante Modifica.
Riga di comando
Per modificare la configurazione di un report sull'inventario:
Per trovare il nome della configurazione del report sull'inventario che vuoi modificare, elenca tutte le configurazioni dell'inventario nel bucket di origine utilizzando il comando
gcloud storage insights inventory-reports list:gcloud storage insights inventory-reports list \ --source=SOURCE_BUCKET \ --filter=EXPRESSION \ --page-size=SIZE \ --sort-by=FIELD \ --format="yaml(name)"
Sostituisci:
SOURCE_BUCKETcon l'URL del bucket di origine che contiene la configurazione del report sull'inventario.EXPRESSIONcon un filtro booleano da applicare a ogni elemento risorsa da elencare. Se l'espressione restituisce True, l'elemento viene elencato. Per maggiori dettagli ed esempi di espressioni di filtro, esegui$ gcloud topic filters.SIZEcon il numero massimo di risorse per pagina. Il valore predefinito è 50.FIELDcon un elenco separato da virgole di nomi delle chiavi dei campi delle risorse in base ai quali ordinare. L'ordine predefinito è crescente. Aggiungi il prefisso~a un campo per l'ordine decrescente in quel campo.
Modifica i campi di configurazione del report sull'inventario che vuoi aggiornare utilizzando il comando
gcloud storage insights inventory-reports update. L'esempio seguente aggiorna la configurazione del report dell'inventario per generare report dell'inventario giornalieri in formato Apache Parquet:gcloud storage insights inventory-reports update CONFIG_NAME \ --parquet \ --schedule-repeats="daily"
Librerie client
Java
Per saperne di più, consulta la documentazione di riferimento dell'API Cloud Storage Java.
Per eseguire l'autenticazione in Cloud Storage, configura le Credenziali predefinite dell'applicazione. Per saperne di più, vedi Configurare l'autenticazione per le librerie client.
API REST
API JSON
Per modificare la configurazione di un report sull'inventario:
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Ottieni il nome della configurazione del report sull'inventario che vuoi modificare utilizzando
cURLper chiamare l'API JSON con una richiestaGetReportConfig:curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs?" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.
Se vuoi recuperare tutte le configurazioni dei report sull'inventario in un bucket di origine specifico, aggiungi il parametro di query
filteralla richiesta:curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs?filter=objectMetadataReportOptions.storageFilters.bucket=BUCKET_NAME" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.BUCKET_NAMEcon il nome del bucket di origine contenente le configurazioni dei report sull'inventario da modificare.
Crea un file JSON che includa le modifiche alle proprietà che vuoi modificare. L'esempio seguente aggiorna la configurazione del report dell'inventario per generare report dell'inventario giornalieri in formato Apache Parquet:
{ "ReportConfig": { "frequency_options": { "frequency": "DAILY" }, "parquet_options": { } }
Per applicare la configurazione del report sull'inventario, utilizza
cURLper chiamare l'API JSON con una richiestaPatchReportConfig:curl --request PATCH \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \ --data-binary "@JSON_FILE_NAME.json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.REPORT_CONFIG_UUIDcon l'UUID generato automaticamente della configurazione del report sull'inventario.
Elenca le configurazioni dei report sull'inventario
Console
Per elencare le configurazioni del report sull'inventario in un bucket di origine, completa i seguenti passaggi:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di origine che contiene le configurazioni dei report sull'inventario che vuoi visualizzare.
Nella pagina Dettagli bucket, fai clic sulla scheda Report inventario.
Vengono visualizzate le configurazioni dei report sull'inventario nel bucket di origine.
Riga di comando
Puoi elencare tutte le configurazioni dell'inventario in un bucket di origine utilizzando il comando gcloud storage insights inventory-reports list:
gcloud storage insights inventory-reports list \ --source=SOURCE_BUCKET \ --filter=EXPRESSION \ --page-size=SIZE \ --sort-by=FIELD \ --format="yaml(name)"
Sostituisci:
SOURCE_BUCKETcon l'URL del bucket di origine che contiene la configurazione del report sull'inventario.EXPRESSIONcon un filtro booleano da applicare a ogni elemento risorsa da elencare. Se l'espressione restituisce True, l'elemento viene elencato. Per maggiori dettagli ed esempi di espressioni di filtro, esegui$ gcloud topic filters.SIZEcon il numero massimo di risorse per pagina. Il valore predefinito è 50.FIELDcon un elenco separato da virgole di nomi delle chiavi dei campi delle risorse in base ai quali ordinare. L'ordine predefinito è crescente. Aggiungi il prefisso~a un campo per l'ordine decrescente in quel campo.
Librerie client
Java
Per saperne di più, consulta la documentazione di riferimento dell'API Cloud Storage Java.
Per eseguire l'autenticazione in Cloud Storage, configura le Credenziali predefinite dell'applicazione. Per saperne di più, vedi Configurare l'autenticazione per le librerie client.
API REST
API JSON
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Puoi elencare tutte le configurazioni dei report sull'inventario in un progetto per una determinata località utilizzando una richiesta per elencare le configurazioni dei report sull'inventario:
curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs?" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.
Se vuoi elencare tutte le configurazioni dei report sull'inventario in un bucket di origine specifico, aggiungi il parametro di query
filteralla tua richiesta:curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs?filter=objectMetadataReportOptions.storageFilters.bucket=BUCKET_NAME" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.BUCKET_NAMEcon il nome del bucket di origine che contiene le configurazioni dei report sull'inventario che vuoi elencare.
Scaricare un report sull'inventario
Console
Scaricare singoli report
I report sull'inventario vengono generati e archiviati come oggetti nel bucket di destinazione, quindi puoi scaricarli come faresti con un normale oggetto.
Per scaricare un report sull'inventario, completa i seguenti passaggi:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di destinazione che contiene il report sull'inventario che vuoi scaricare.
Nella pagina Dettagli bucket, assicurati che sia selezionata la scheda Oggetti.
Fai clic su Scarica associato al report sull'inventario che vuoi scaricare.
Se non conosci il bucket di destinazione, puoi anche scaricare un report sull'inventario tramite la configurazione del report sull'inventario da cui è stato generato:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di origine contenente la configurazione del report sull'inventario che ha generato il report che vuoi scaricare.
Nella pagina Dettagli bucket, fai clic sul nome della configurazione del report di inventario.
Nella pagina Dettagli configurazione report visualizzata, vai alla sezione Cronologia report sull'inventario, quindi fai clic sul percorso dell'oggetto di destinazione del report sull'inventario che vuoi scaricare.
Viene visualizzata la pagina Dettagli bucket per il bucket di destinazione che contiene il report sull'inventario.
Fai clic su Scarica associato al report sull'inventario che vuoi scaricare.
Scaricare gli shard del report
Per scaricare un report sull'inventario suddiviso in uno o più shard, completa i seguenti passaggi:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di destinazione che hai specificato quando hai creato la configurazione del report sull'inventario.
Nella pagina Dettagli bucket, verifica la presenza di un file manifest. La presenza di un file manifest indica che sono stati generati tutti gli shard di un report sull'inventario.
Un esempio di nome file manifest è
fc95c52f-157a-494f-af4a-d4a53a69ba66_2022-11-30T00:00_manifest.json.Nel bucket di destinazione, fai clic su Scarica associato al file manifest. Prendi nota dei nomi dei file shard che vuoi scaricare dal campo
report_shards_file_names.Nel bucket di destinazione, fai clic su Scarica associato ai file di partizione che vuoi scaricare.
Riga di comando
Scaricare singoli report
Per scaricare un report sull'inventario, completa i seguenti passaggi:
Per elencare tutti i report di inventario generati da una configurazione dei report di inventario e recuperare il relativo
REPORT_DETAIL_ID, utilizza il comandogcloud storage insights inventory-reports details list:gcloud storage insights inventory-reports details list CONFIG_NAME \ --filter=EXPRESSION \ --page-size=SIZE \ --sort-by=FIELD
Sostituisci:
CONFIG_NAMEcon il nome univoco della configurazione del report dell'inventario, nel formatoprojects/PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID.EXPRESSIONcon un filtro booleano da applicare a ogni elemento risorsa da elencare. Se l'espressione restituisce True, l'elemento viene elencato. Per maggiori dettagli ed esempi di espressioni di filtro, esegui$ gcloud topic filters.SIZEcon il numero massimo di risorse per pagina. Il valore predefinito è 50.FIELDcon un elenco separato da virgole di nomi delle chiavi dei campi delle risorse in base ai quali ordinare. L'ordine predefinito è crescente. Aggiungi il prefisso~a un campo per l'ordine decrescente in quel campo.
In caso di esito positivo, il comando restituisce un output simile al seguente:
REPORT_DETAIL_ID SNAPSHOT_TIME Report_2023-04-10T00-00 2023-04-10T00:53:03Z Report_2023-04-12T00-00 2023-04-12T00:52:54Z Report_2023-04-05T00-00 2023-04-05T00:53:01Z
Per scaricare un report sull'inventario, devi prima recuperare la proprietà
reportPathPrefixdell'oggetto ReportDetail. Per ottenere ilreportPathPrefixdi un report, utilizza il comandogcloud storage insights inventory-reports details describe:gcloud storage insights inventory-reports details describe REPORT_DETAIL_NAME
Sostituisci
REPORT_DETAIL_NAMEcon il nome del report sull'inventario nel formatoprojects/PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID/reportDetails/REPORT_DETAIL_ID.
Scaricare gli shard del report
Per scaricare un report sull'inventario suddiviso in uno o più shard, completa i seguenti passaggi:
Scarica il file manifest del report sull'inventario utilizzando il comando
gcloud storage cp:gcloud storage cp gs://BUCKET_NAME/MANIFEST_FILE_NAME DOWNLOAD_PATH
Sostituisci:
BUCKET_NAMEcon il nome del bucket di destinazione.MANIFEST_FILE_NAMEcon il nome del file manifest nel bucket di destinazione, nella seguente convenzione di denominazione:REPORT_CONFIG_UUID_TARGET_DATETIME_manifest.json
Dove:
REPORT_CONFIG_UUIDè l'UUID generato automaticamente della configurazione del report sull'inventario che ha generato gli shard del report che vuoi scaricare.TARGET_DATETIMEè la data e l'ora in cui è stato generato il report sull'inventario.
Ad esempio,
fc95c52f-157a-494f-af4a-d4a53a69ba66_2022-11-30T00:00_manifest.json.DOWNLOAD_PATHcon il percorso del file system in cui vuoi salvare il report sull'inventario. Ad esempio,./example_report.csv.
Per scaricare un file di shard, utilizza il comando
gcloud storage cp:gcloud storage cp gs://BUCKET_NAME/SHARD_FILE_NAME DOWNLOAD_PATH
Sostituisci:
BUCKET_NAMEcon il nome del bucket di destinazione.SHARD_FILE_NAMEcon il nome codificato nell'URL del file dello shard che vuoi scaricare. Ad esempio,fc95c52f-157a-494f-af4a-d4a53a69ba66_2022-11-30T00:54_0.csv.DOWNLOAD_PATHcon il percorso del file system in cui vuoi salvare il report sull'inventario. Ad esempio,./example_report.csv.
Librerie client
Java
Per saperne di più, consulta la documentazione di riferimento dell'API Cloud Storage Java.
Per eseguire l'autenticazione in Cloud Storage, configura le Credenziali predefinite dell'applicazione. Per saperne di più, vedi Configurare l'autenticazione per le librerie client.
API REST
API JSON
Scaricare singoli report
Per scaricare un report sull'inventario, completa i seguenti passaggi:
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Elenca tutti i report sull'inventario generati da una configurazione del report sull'inventario utilizzando
cURLper chiamare l'API JSON con una richiesta di elenco dei dettagli del report sull'inventario:curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID/reportDetails/" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.REPORT_CONFIG_UUIDcon l'UUID generato automaticamente della configurazione del report di inventario che ha generato il report che vuoi scaricare.
Per ottenere i dettagli di un singolo report, utilizza
cURLper chiamare l'API JSON con una richiestaGetReportDetails:curl --request GET \ "https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID/reportDetails/REPORT_DETAIL_ID" \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.REPORT_CONFIG_UUIDcon l'UUID generato automaticamente della configurazione del report di inventario che ha generato il report che vuoi scaricare.REPORT_DETAIL_IDcon il nome del report sull'inventario che vuoi scaricare.
Scaricare gli shard del report
Per scaricare un report sull'inventario suddiviso in uno o più shard, completa i seguenti passaggi:
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Per scaricare il file manifest del report sull'inventario, utilizza
cURLper chiamare l'API JSON con una richiestaGETObject:curl -X GET \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ --header "Accept: application/json" \ --header "Content-Type: application/json" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/MANIFEST_FILE_NAME?alt=media" \
Sostituisci:
BUCKET_NAMEcon il nome del bucket di destinazione.MANIFEST_FILE_NAMEcon il nome del file manifest nel bucket di destinazione, nella seguente convenzione di denominazione:REPORT_CONFIG_UUID_TARGET_DATETIME_manifest.json
Dove:
REPORT_CONFIG_UUIDè l'UUID generato automaticamente della configurazione del report di inventario che ha generato gli shard del report che vuoi scaricare.TARGET_DATETIMEè la data in cui è stato generato il report sull'inventario.
Ad esempio,
fc95c52f-157a-494f-af4a-d4a53a69ba66_2022-11-30T00:00_manifest.json.Il campo
report_shards_file_namesdel file manifest contiene i nomi degli shard del report sull'inventario che puoi scaricare.Per scaricare i file di partizione del report sull'inventario, utilizza
curlper chiamare l'API Cloud Storage JSON con una richiestaGetObject:curl -X GET \ --header "Authorization: Bearer $(gcloud auth print-access-token)" \ -o "DOWNLOAD_PATH" \ "https://storage.googleapis.com/storage/v1/b/BUCKET_NAME/o/SHARD_FILE_NAME?alt=media"
Sostituisci:
DOWNLOAD_PATHcon il percorso del file system locale in cui vuoi salvare l'oggetto. Ad esempio,Desktop/dog.png.BUCKET_NAMEcon il nome del bucket di destinazione contenente il report sull'inventario. Ad esempio,my-bucket.SHARD_FILE_NAMEcon il nome codificato nell'URL del file di partizione che vuoi scaricare. Ad esempio,fc95c52f-157a-494f-af4a-d4a53a69ba66_2022-11-30T00:54_0.csv.
Eliminare una configurazione dei report sull'inventario
Console
Per eliminare una configurazione del report sull'inventario, completa i seguenti passaggi:
- Nella console Google Cloud , vai alla pagina Bucket in Cloud Storage.
Nell'elenco dei bucket, fai clic sul nome del bucket di origine che contiene la configurazione del report sull'inventario che vuoi eliminare.
Nella pagina Dettagli bucket del bucket di origine, fai clic sulla scheda Report di inventario.
Fai clic sul nome della configurazione della configurazione del report sull'inventario che vuoi eliminare.
Nella pagina Dettagli configurazione report visualizzata, fai clic su Elimina.
Riga di comando
Per eliminare una configurazione dei report sull'inventario, utilizza il
comando gcloud storage insights inventory-reports delete:
gcloud storage insights inventory-reports delete CONFIG_NAME --force
Sostituisci CONFIG_NAME con il nome univoco della configurazione del report di inventario, nel formato projects/PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID.
Il flag --force elimina i metadati di tutti i report sull'inventario
generati dalla configurazione del report sull'inventario specificata. Gli oggetti
del report sull'inventario non verranno eliminati.
Librerie client
Java
Per saperne di più, consulta la documentazione di riferimento dell'API Cloud Storage Java.
Per eseguire l'autenticazione in Cloud Storage, configura le Credenziali predefinite dell'applicazione. Per saperne di più, vedi Configurare l'autenticazione per le librerie client.
API REST
API JSON
Per eliminare una configurazione del report sull'inventario, completa i seguenti passaggi:
Avere gcloud CLI installata e inizializzata, il che ti consente di generare un token di accesso per l'intestazione
Authorization.Per eliminare una configurazione dei report sull'inventario, utilizza
cURLper chiamare l'API JSON con una richiestaDeleteReportConfig:curl --request DELETE \ 'https://storageinsights.googleapis.com/v1/projects/YOUR_PROJECT/locations/LOCATION/reportConfigs/REPORT_CONFIG_UUID?force=true' \ --header 'Authorization: Bearer $(gcloud auth print-access-token)' \ --header 'Accept: application/json' \ --header 'Content-Type: application/json' \
Sostituisci:
YOUR_PROJECTcon il nome del progetto in cui si trovano i bucket di origine e di destinazione.LOCATIONcon la posizione dei bucket di origine e di destinazione. Ad esempio:us-west1.REPORT_CONFIG_UUIDcon l'UUID generato automaticamente della configurazione del report sull'inventario da eliminare.
Il parametro di query force elimina i metadati di tutti i report sull'inventario generati dalla configurazione dei report sull'inventario specificata.
Gli oggetti dei report sull'inventario non verranno eliminati.
Avanzato: genera report sull'inventario in un formato partizionato Hive
Quando crei una configurazione del report sull'inventario, puoi specificare un percorso di destinazione, ovvero una posizione nel bucket di destinazione in cui verranno generati i report sull'inventario. Ciò ti consente di generare report sull'inventario in un formato partizionato Hive.
Specifichi un percorso di destinazione utilizzando parole chiave segnaposto.
Le parole chiave nel percorso di destinazione vengono sostituite con i valori corrispondenti
al momento della generazione del report sull'inventario. Ad esempio, il percorso
di destinazione
config={{report-config-id}}/date={{date}}
può essere risolto in config=1A34-F2E456-12B456-1C3D/date=2022-05-20.
Parole chiave del percorso di destinazione
Puoi specificare le parole chiave
report-config-id, date o datetime, racchiuse tra {{ e
}}, dove:
report-config-idè l'UUID della configurazione del report sull'inventario.dateè la data in cui viene generato il report sull'inventario. Segue il formato ISO 8601.datetimeè la data e l'ora in cui viene generato il report sull'inventario. Segue il formato ISO 8601.
Le parole chiave possono essere specificate utilizzando uno dei seguenti strumenti:
Quando utilizzi la console Google Cloud , specifica le parole chiave nella sezione (Facoltativo) Inserisci il percorso di destinazione. Questa sezione viene visualizzata quando crei una configurazione dei report di inventario.
Quando utilizzi Google Cloud CLI, specifica le parole chiave segnaposto utilizzando il flag
--destination.Quando utilizzi l'API JSON, specifica le parole chiave segnaposto nel campo
storage_destination_options.destination_pathdell'oggetto ReportConfig.
Controllo dell'accesso e sicurezza
I seguenti consigli e considerazioni riguardano la sicurezza e l'utilizzo dei report e delle configurazioni dell'inventario:
Consigliamo agli utenti con il ruolo
roles/storage.admindi disporre anche delle autorizzazionistorageinsights.reportConfigs.*per mantenere il controllo sull'utilizzo di tutte le risorse nei loro bucket, ad esempio la lettura di oggetti e dei relativi metadati.Ti consigliamo di limitare l'accesso alle risorse del report sull'inventario concedendo le autorizzazioni
storageinsights.reportConfigs.*solo alle persone necessarie.Una volta creata, una configurazione dei report di inventario continua a generare report di inventario anche se l'utente che ha creato la configurazione non dispone più delle autorizzazioni richieste. Per interrompere la generazione dei report sull'inventario, puoi modificare la data di fine nella configurazione del report sull'inventario o eliminare completamente la configurazione.
Passaggi successivi
- Se riscontri problemi con la generazione dei report sull'inventario, consulta la sezione Risoluzione dei problemi per ricevere assistenza.