本文將簡要介紹 Cloud Logging，這是一套即時記錄管理系統，提供儲存、搜尋和分析功能。Cloud Logging 會自動從 Trusted Cloud by S3NS 資源收集記錄資料。基於法規或安全考量，您可以決定記錄資料的儲存位置。
您也可以使用用戶端程式庫，對應用程式進行檢測，藉此從您編寫的應用程式收集記錄資料。
查詢、查看及分析記錄檔資料
您可以使用 Trusted Cloud 控制台的「記錄檔探索工具」頁面，查看及分析記錄資料。這個介面可讓您查看個別記錄項目，以及尋找相關記錄項目。
詳情請參閱「查詢及查看記錄資料」。
儲存及保留記錄檔
您不必設定記錄資料的儲存位置。 根據預設， Trusted Cloud 專案、帳單帳戶、資料夾和機構資源會自動儲存源自資源的記錄資料。舉例來說，如果 Trusted Cloud 專案包含 Compute Engine 執行個體，系統就會自動儲存 Compute Engine 產生的記錄資料。
您可以設定記錄儲存空間的許多方面，例如要儲存哪些記錄資料、要捨棄哪些資料，以及記錄資料的儲存位置。詳情請參閱「儲存記錄項目」。
記錄項目會保留一段特定時間，隨後會刪除。詳情請參閱「記錄保留期限」。
記錄檔轉送
您可以將記錄檔項目轉送至下列目的地：
Trusted Cloud 專案
記錄檔值區
- Pub/Sub 主題，支援第三方整合。
路由傳送記錄資料時，目的地可以與記錄資料的來源資源不同。舉例來說，您可以將一個專案的記錄資料，傳送至儲存在另一個專案中的記錄 bucket。
詳情請參閱「路由記錄項目」。
記錄檔資料類別
記錄類別旨在說明您可用的記錄資訊，這些類別並非互斥：
平台記錄項目是由 Trusted Cloud by S3NS 服務寫入，這些記錄項目有助於偵錯及排解問題，並協助您進一步瞭解所使用的 Trusted Cloud 服務。
元件記錄項目是由系統上執行的 Trusted Cloud by S3NS提供的軟體元件產生。舉例來說，GKE 提供軟體元件，使用者可以在自己的虛擬機器或資料中心執行這些元件。這些記錄項目通常用於提供使用者支援。
安全性記錄項目可協助您回答「誰什麼時候在哪裡做了什麼？」：
- Cloud 稽核記錄會提供Trusted Cloud 資源中的管理活動和存取權資訊。啟用稽核記錄後，安全性、稽核和法規遵循實體就能監控 Trusted Cloud 資料和系統，以防範可能的安全漏洞或外部資料濫用情形。如需支援的服務清單，請參閱Trusted Cloud by S3NS 含有稽核記錄的服務。
- 使用者撰寫的記錄項目是由自訂應用程式和服務寫入的記錄檔。一般來說，這類資料會使用 Cloud Logging API 寫入 Cloud Logging。
存取權控管
您可以使用 Identity and Access Management (IAM) 權限和角色，控管記錄值區的存取權。 您可以將預先定義的角色授予主體，也可以建立自訂角色。 如要進一步瞭解必要權限，請參閱存取權控管。