【GCP】Cloud Loggingをざっくり解説

こんにちは。SCSKの劉です。

Cloud Logging は GCP の各サービスを利用する際に、生成したログを収集・保管・管理する仕組みです。
記録可能なログの種類や保管期間などを知っておくと、非機能要件を設計する際に少ない実装で済むので、今回はそれについてざっくり解説していきたいと考えます。

ログの保存先

Cloud Logging の保存先ストレージは ログバケット 、 Cloud Storage バケット 、 BigQuery データセット が選択できます。

ログバケットはCloud Storage バケットと名前が似ていますが別のものです。
ログバケットに保管されているログだけが、 Cloud Logging コンソールのログエクスプローラーから閲覧できます。

Cloud Logging では、ログデータを保存して整理するためのコンテナとして、_Required と _Default という 2 つのログバケットを使用します。

_Required と _Default との保持期間がそれぞれ異なります。

ログバケット	デフォルトの保持期間	カスタム保持	備考
_Required	400 日	構成不可	400日以上保存の場合、GCS・ユーザー定義ログバケットにエクスポート
_Default	30日	構成可能	最大10年間までカスタム可能
ユーザー定義	30日	構成可能	構成可能

Cloud Logging が扱うことのできるログは以下の3種類です。

上記のログは、全てGCPコンソールの ログエクスプローラ より閲覧・クエリが可能です。

また、ログから特定の内容を検出し、指定されたユーザーにアラートメールを送信する機能（Cloud Monitoring）もあります。

GCPでの監査ログが自動的に相応のログバケットに収集されます。

監査ログの概要を以下にまとめられます。

監査ログの種類	概要	デフォルト状態	デフォルト状態	料金
管理アクティビティ監査ログ	VMやネットワーク、IAMの変更操作内容	有効（無効不可）	400日（変更不可）	無料
データアクセス監査ログ	BigQueryやCloud Storageのデータアクセス	BigQueryのみ有効	30日	一定量超えると有料
システムイベント監査ログ	Google Cloudのシステムイベント	有効（無効不可）	400日（変更不可）	無料
ポリシー拒否監査ログ	VPC Service Controlsによって拒否されたアクセス	有効（無効不可、除外可能）	30日	一定量超えると有料