Memantau database dengan Cloud Monitoring

Dokumen ini menjelaskan logging audit untuk Cloud Firestore dengan kompatibilitas MongoDB. Layanan Google Cloud membuat log audit yang mencatat aktivitas administratif dan akses dalam resource Google Cloud Anda.

Untuk informasi selengkapnya tentang Cloud Audit Logs, lihat referensi berikut:

• Jenis log audit
• Struktur entri log audit
• Menyimpan dan merutekan log audit
• Ringkasan harga Cloud Logging
• Mengaktifkan log audit Akses Data

Catatan

Saat mengonfigurasi logging audit, gunakan nama layanan datastore.googleapis.com untuk mengonfigurasi datastore.googleapis.com dan firestore.googleapis.com. Once configured, logs for the Cloud Firestore with MongoDB compatibility API include the service namefirestore.googleapis.com`.

Untuk melihat waktu yang diperlukan saat memproses permintaan DATA_READ atau DATA_WRITE, lihat kolom processing_duration dalam objek metadata dari AuditLog. Kolom processing_duration menjelaskan waktu yang dibutuhkan database untuk memproses permintaan. Nilai ini lebih kecil daripada latensi pengguna akhir. Secara khusus, hal ini tidak mencakup overhead jaringan.

Nama layanan

Log audit Cloud Firestore menggunakan nama layanan firestore.googleapis.com. Filter untuk layanan ini:

protoPayload.serviceName="firestore.googleapis.com"

Metode menurut jenis izin

Setiap izin IAM memiliki properti type, yang nilainya adalah enum yang dapat berupa salah satu dari empat nilai: ADMIN_READ, ADMIN_WRITE, DATA_READ, atau DATA_WRITE. Saat Anda memanggil metode, Cloud Firestore akan membuat log audit yang kategorinya bergantung pada properti type izin yang diperlukan untuk menjalankan metode.

Metode yang memerlukan izin IAM dengan nilai properti type DATA_READ, DATA_WRITE, atau ADMIN_READ akan menghasilkan log audit Akses Data.

Metode yang memerlukan izin IAM dengan nilai properti type ADMIN_WRITE akan menghasilkan log audit Aktivitas Admin.

Mengidentifikasi pemanggil permintaan

Entri Log audit menyertakan informasi tentang identitas yang melakukan operasi yang dicatat dalam log. Untuk mengidentifikasi pemanggil permintaan, lihat kolom berikut dalam objek AuditLog:

• Identitas pemanggil disimpan di kolom AuthenticationInfo. Identitas yang disimpan dapat mencakup principalEmail pengguna. Informasi ini terkadang disamarkan.

• Kolom callerIp dalam objek requestMetadata dari entri AuditLog mencakup alamat IP pemanggil.