Konfigurieren des Dateneimers für eine IBM Cloud Logs-Instanz

Konfigurieren Sie einen Bucket in IBM Cloud Object Storage, um Ihre IBM Cloud Logs Daten für die langfristige Speicherung und Suche zu speichern.

Voraussetzungen

  • Der Dienst IBM Cloud Object Storage kann sich im selben Konto wie Ihre Instanz IBM Cloud Logs oder in einem anderen Konto befinden.

  • Sie müssen die Berechtigung haben, einen Bucket in einer IBM Cloud Object Storage-Instanz zu erstellen, oder über die Details eines bestehenden Buckets verfügen.

  • Sie müssen die Berechtigung haben, eine Dienst-zu-Dienst-Autorisierung zwischen dem Dienst IBM Cloud Object Storage und dem Dienst IBM Cloud Logs zu konfigurieren.

Einschränkungen für Dateneimer

Speicherklassen

die von " IBM Cloud Logs als Dateneimer verwendeten IBM Cloud Object Storage können nur mit dem folgenden " lagerklassen konfiguriert werden:

  • Smart Tier
  • Standard

Die folgenden Speicherklassen werden von IBM Cloud Logs nicht als Dateneimer unterstützt:

  • Vault
  • Cold Vault

Archivierungsregeln

{Mit der IBM Cloud Object Storage können Sie Archivierungsregeln für Buckets definieren, die Objekte automatisch nach einer bestimmten Zeitspanne archivieren. Archivierte Objekte haben geringere Kosten als reguläre Objekte, müssen aber erst wiederhergestellt werden, bevor sie wieder gelesen werden können.

IBM Cloud Logs kann archivierte Objekte nicht lesen. { IBM Cloud Logs Suche nach archivierten Objekten in der Ansicht Alle Protokolle oder die Abfrage in Archivabfragen liefert eine Fehlermeldung.

IBM Cloud Object Storage-Bereiche, die als IBM Cloud Logs-Datenbereiche verwendet werden, dürfen keine Archivierungsregeln definieren, die Objekte sofort oder innerhalb weniger Stunden archivieren.

Wenn Sie Protokolle, die älter sind als ein bestimmter Zeitraum, z. B. ein Monat, nicht durchsuchen müssen, können Sie eine Archivierungsregel IBM Cloud Object Storage definieren, um Objekte zu archivieren, die älter sind als der für die Suche erforderliche Zeitraum. Konfigurieren Sie die Archivierung nicht für einen Zeitraum von weniger als 7 Tagen.

Durch die Archivierung von Daten, die Sie nicht durchsuchen müssen, können Sie die Protokolldaten zu geringeren Kosten aufbewahren. Bei Bedarf können Sie archivierte Objekte wiederherstellen, wenn Sie die Daten in Zukunft mit IBM Cloud Logs durchsuchen müssen.

Erfolgreiche Leseaktivitäts-Tracking-Veranstaltungen

IBM Cloud Activity Tracker Event Routing löscht erfolgreiche cloud-object-storage.object.read-Ereignisse, die von IBM Cloud Logs-Instanzen initiiert wurden, weil sie nicht benötigt werden. Wenn Sie die Aktivitätsverfolgungsereignisse im Zusammenhang mit IBM Cloud Logs-Aktivitäten überprüfen, werden Ihnen keine erfolgreichen cloud-object-storage.object.read-Ereignisse angezeigt.

Konfigurieren Sie einen IAM Service für die Serviceautorisierung.

Sie müssen eine Dienst-zu-Dienst-Berechtigung ( S2S ) zwischen IBM Cloud Logs und IBM Cloud Object Storage definieren, um IBM Cloud Logs das Lesen und Schreiben von Daten in den Datenkorb zu ermöglichen.

Weitere Informationen finden Sie unter:

Datenbucket konfigurieren

Führen Sie die folgenden Schritte aus, um einen Dateneimer für eine IBM Cloud Logs-Instanz zu konfigurieren:

  1. Melden Sie sich bei Ihrem IBM Cloud-Konto an.

    Nach der Anmeldung mit Ihrer Benutzer-ID und Ihrem Kennwort wird das IBM Cloud-Dashboard geöffnet.

  2. Klicken Sie auf das Menüsymbol Menüsymbol > Beobachtbarkeit.

  3. Wählen Sie Protokollierung > Instanzen aus. Wählen Sie dann die Instanz aus, für die Sie einen Dateneimer konfigurieren möchten.

  4. Wählen Sie im Abschnitt Speicher die Option Verbinden im Abschnitt Dateneimer.

  5. Wählen Sie im Abschnitt Eimer auswählen nach, wie Sie die Eimerdetails eingeben möchten:

    Wählen Sie Instanz und wählen Sie eine COS-Instanz und einen Bucket, wenn sich Ihre IBM Cloud Logs-Instanz und der Bucket im selben Konto befinden.

    Wählen Sie Bucket CRN und geben Sie die Bucket CRN ein, wenn sich Ihre IBM Cloud Logs Instanz und der Bucket auf unterschiedlichen Konten befinden.

  6. Konfigurieren Sie den direkten Endpunkt als Bucket-Endpunkt.

    Direkte Endpunkte werden für Anfragen verwendet, die von Ressourcen innerhalb von VPCs stammen. Direkte Endpunkte bieten eine bessere Leistung als öffentliche Endpunkte und es fallen keine Gebühren für ausgehende oder eingehende Bandbreite an, selbst wenn der Datenverkehr über Regionen oder Rechenzentren hinweg erfolgt. Weitere Informationen finden Sie unter Endpunkttypen.

  7. Klicken Sie auf Speichern, um die Konfiguration zu speichern.

Sobald ein Bucket mit einer IBM Cloud Logs Instanz verbunden ist, wird immer ein Bucket benötigt. Es kann geändert, aber nicht entfernt werden.