有关创建和删除实例的信息

Question

朋友们下午好。

我对 GCP 日志记录环境有疑问。

我需要在一年内调查已创建和删除的实例、配置发生更改的实例等

是否可以在日志文件或 Google Cloud 服务中了解此信息？

提前非常感谢您

Answer 1

您的货车使用以下高级过滤器：

要跟踪实例创建，请使用：

protoPayload.response.operationType="insert"
timestamp>="2019-08-20T20:37:36.000Z" timestamp<="2020-08-20T21:37:36.776Z"

要跟踪实例删除，请使用：

jsonPayload.event_subtype="compute.instances.delete" 
timestamp>="2019-08-20T20:37:36.000Z" timestamp<="2020-08-20T21:37:36.776Z"

追踪其机器类型已更改的实例：

resource.type="gce_instance" 
jsonPayload.event_type="GCE_OPERATION_DONE"
jsonPayload.event_subtype="compute.instances.setMachineType"

请注意，您可以访问最近 400 天的记录。如果您想保留更长时间，则必须通过创建日志接收器将审核日志条目导出到日志记录之外。[1]

Answer 2

您可以使用查询 [1] 来了解在给定时间范围内创建的实例数量，使用 [2] 来了解删除的实例数量。此外，您可以根据 GCP UI 上的要求灵活调整时间范围。

[1]：

protoPayload.methodName:"compute.instances.insert"
operation.last="true"
severity!=ERROR

[2]：

resource.type="gce_instance"
protoPayload.methodName:"compute.instances.delete"
severity!=ERROR