Cloud Monitoring की मदद से डेटाबेस मॉनिटर करना

इस दस्तावेज़ में, Cloud Firestore के लिए ऑडिट लॉगिंग के बारे में बताया गया है. Google Cloud सेवाएं, ऑडिट लॉग जनरेट करती हैं. इनमें, आपके Google Cloud संसाधनों में की गई एडमिन और ऐक्सेस से जुड़ी गतिविधियां रिकॉर्ड होती हैं.

Cloud Audit Logs के बारे में ज़्यादा जानने के लिए, यह लेख पढ़ें:

• ऑडिट लॉग के टाइप
• ऑडिट लॉग एंट्री का स्ट्रक्चर
• ऑडिट लॉग सेव करना और उन्हें रूट करना
• Cloud Logging कीमत की खास जानकारी
• डेटा ऐक्सेस के ऑडिट लॉग चालू करना

नोट

ऑडिट लॉगिंग कॉन्फ़िगर करते समय, datastore.googleapis.com और firestore.googleapis.com. Once configured, logs for the Cloud Firestore API include the service namefirestore.googleapis.com`, दोनों को कॉन्फ़िगर करने के लिए, सेवा के नाम datastore.googleapis.com का इस्तेमाल करें.

DATA_READ या DATA_WRITE अनुरोध को प्रोसेस करने में लगने वाला समय देखने के लिए, AuditLog के metadata ऑब्जेक्ट में मौजूद processing_duration फ़ील्ड देखें. processing_duration फ़ील्ड में, किसी अनुरोध को प्रोसेस करने में डेटाबेस को लगने वाले समय के बारे में जानकारी होती है. यह एंड-यूज़र की लेटेन्सी से कम होता है. खास तौर पर, इसमें नेटवर्क ओवरहेड शामिल नहीं होता.

सेवा का नाम

Cloud Firestore ऑडिट लॉग, सेवा के नाम firestore.googleapis.com का इस्तेमाल करते हैं. इस सेवा के लिए फ़िल्टर करें:

protoPayload.serviceName="firestore.googleapis.com"

अनुमति के टाइप के हिसाब से तरीके

हर IAM अनुमति में एक type प्रॉपर्टी होती है. इसकी वैल्यू एक एनम होती है, जो इन चार वैल्यू में से कोई एक हो सकती है: ADMIN_READ, ADMIN_WRITE, DATA_READ या DATA_WRITE. किसी तरीके को कॉल करने पर, Cloud Firestore एक ऑडिट लॉग जनरेट करता है. इसकी कैटगरी, उस तरीके को पूरा करने के लिए ज़रूरी अनुमति की type प्रॉपर्टी पर निर्भर करती है.

जिन तरीकों के लिए, type प्रॉपर्टी वैल्यू DATA_READ, DATA_WRITE या ADMIN_READ वाली IAM अनुमति की ज़रूरत होती है उनके लिए, डेटा ऐक्सेस के ऑडिट लॉग जनरेट होते हैं.

जिन तरीकों के लिए, type प्रॉपर्टी की वैल्यू ADMIN_WRITE वाली IAM अनुमति की ज़रूरत होती है उनके लिए, एडमिन की गतिविधि के ऑडिट लॉग जनरेट होते हैं.

अनुरोध करने वाले लोगों की पहचान करना

ऑडिट लॉग की एंट्री में, लॉग की गई कार्रवाई करने वाली पहचान के बारे में जानकारी शामिल होती है. अनुरोध करने वाले व्यक्ति की पहचान करने के लिए, AuditLog ऑब्जेक्ट में ये फ़ील्ड देखें:

• अनुरोध करने वाले व्यक्ति की पहचान, AuthenticationInfo फ़ील्ड में सेव होती है. इसमें, उपयोगकर्ता का principalEmail शामिल हो सकता है. कभी-कभी, इस जानकारी को छिपा दिया जाता है.

• callerIp फ़ील्ड में, requestMetadata ऑब्जेक्ट के AuditLog एंट्री में, अनुरोध करने वाले व्यक्ति का आईपी पता शामिल होता है.