Exibir logs de auditoria para backups automatizados

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Console

1. No Google Cloud console, selecione Registro e, em seguida, selecione Logs Explorer .

   Vá para o Logs Explorer

2. Para filtrar logs de auditoria para backups automatizados de instâncias do Cloud SQL, execute a seguinte consulta:

   logName="projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event"
   protoPayload.methodName="cloudsql.instances.automatedBackup"
   resource.type="cloudsql_database"

   Substitua PROJECT_ID pelo seu Google Cloud ID do projeto.

   A primeira expressão filtra logs de auditoria de eventos do sistema . A segunda expressão filtra logs de auditoria para backups automatizados. A última expressão filtra logs de auditoria para instâncias do Cloud SQL.

   Para obter mais informações sobre como usar o Google Cloud console para consultar logs de auditoria, consulte Exibir logs .

3. Visualize o status de um backup criado durante a janela de backup. Esse status é exibido no campo windowStatus . Para visualizar esse campo, siga estas etapas:

   1. Clique no log de auditoria.
   2. Clique no campo metadata .

gcloud

1. Para filtrar logs de auditoria para backups automatizados de instâncias do Cloud SQL, execute a seguinte consulta:

   gcloud logging read \
   "logName=projects/PROJECT_NAME/logs/cloudaudit.googleapis.com%2Fsystem_event
   AND protoPayload.methodName=cloudsql.instances.automatedBackup AND
   resource.type=cloudsql_database" \ 
       --project=PROJECT_NAME

   Substitua PROJECT_NAME pelo seu Google Cloud nome do projeto.

   A primeira expressão filtra logs de auditoria de eventos do sistema . A segunda expressão filtra logs de auditoria para backups automatizados. A última expressão filtra logs de auditoria para instâncias do Cloud SQL.

   Para obter mais informações sobre como usar gcloud para consultar logs de auditoria, consulte Exibir logs .

2. Visualize o status de um backup criado durante a janela de backup. Este status é exibido no campo windowStatus .

API

Antes de usar qualquer um dos dados solicitados, faça as seguintes substituições:

• PROJECT_ID : O ID do seu Google Cloud projeto.

Para o corpo JSON da solicitação, a primeira expressão filtra os logs de auditoria de eventos do sistema . A segunda expressão filtra os logs de auditoria para backups automatizados. A última expressão filtra os logs de auditoria para instâncias do Cloud SQL.

Para obter mais informações sobre como usar a API para consultar logs de auditoria, consulte Exibir logs .

Método HTTP e URL:

POST https://logging.googleapis.com/v2/entries:list

Corpo JSON da solicitação:

{
     "resourceNames": [
     "projects/PROJECT_ID"
      ],
     "pageSize": 5,
     "filter": "logName=projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event AND protoPayload.methodName = cloudsql.instances.automatedBackup AND resource.type=cloudsql_database",
     "orderBy": "timestamp desc"
} 

Para enviar sua solicitação, expanda uma destas opções:

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://logging.googleapis.com/v2/entries:list"

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://logging.googleapis.com/v2/entries:list" | Select-Object -Expand Content

Você deve receber uma resposta JSON semelhante à seguinte:

{
  "entries": [
    {
      "protoPayload": {
        "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
        "status": {
          "message": "OK"
        },
        "authenticationInfo": {},
        "requestMetadata": {
          "requestAttributes": {},
          "destinationAttributes": {}
        },
        "serviceName": "cloudsql.googleapis.com",
        "methodName": "cloudsql.instances.automatedBackup",
        "resourceName": "projects/PROJECT_ID/instances/INSTANCE_NAME",
        "metadata": {
          "windowStartTime": "2022-12-15T13:00:00Z",
          "message": "",
          "windowStatus": "STATUS_SUCCEEDED",
          "@type": "type.googleapis.com/speckle.AutomatedBackupEventLog",
          "windowEndTime": "2022-12-15T17:00:00Z",
          "backupCompletionTime": "2022-12-15T14:11:57.347Z",
          "backupStartTime": "2022-12-15T14:11:16.631Z"
        }
      },
      "insertId": "LOG_ENTRY_UNIQUE_IDENTIFIER",
      "resource": {
        "type": "cloudsql_database",
        "labels": {
          "region": "REGION_NAME",
          "project_id": "PROJECT_ID",
          "database_id": "DATABASE_ID"
        }
      },
      "timestamp": "2022-12-15T14:11:57.391565Z",
      "severity": "INFO",
      "logName": "projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event",
      "receiveTimestamp": "2022-12-15T14:11:57.785814800Z"
    },
 ],
}

Para obter mais informações sobre LOG_ENTRY_UNIQUE_IDENTIFIER para o campo insertId , consulte LogEntry .

Visualize o status de um backup criado durante a janela de backup. Este status é exibido no campo windowStatus .