In diesem Dokument finden Sie Informationen dazu, wie Sie Google Cloud Zugriffsprotokolle Google Cloud verwenden, um häufige Probleme mit sicheren Gateways zu beheben.
Google Cloud -Zugriffslogs sind ein wertvolles Tool zur Diagnose von Problemen.
Sie können die Zugriffslogs im Log-Explorer ansehen. Wenn Sie Logs zur Fehlerbehebung bei Problemen mit dem sicheren Gateway aufrufen möchten, konfigurieren Sie Audit-Logs zum Datenzugriff für BeyondCorp Enterprise API.
Endnutzerzugriff
Google Cloud -Zugriffsprotokolle liefern wertvolle Informationen zu den Zugriffsmustern von Nutzern und können Ihnen bei der Fehlerbehebung von Zugriffsverweigerungsfehlern helfen. In diesen Logs werden sowohl erfolgreiche als auch abgelehnte Zugriffsversuche aufgezeichnet. So erhalten Sie einen umfassenden Überblick über die Nutzerinteraktionen mit Ihren Anwendungen. Bei verweigertem Zugriff enthalten die Protokolle detaillierte Informationen zu den Gründen für die Verweigerung, z. B. die spezifischen Zugriffsebenen, die nicht erfüllt wurden.
Die Logs enthalten auch Metadaten wie Zeitstempel, Nutzer-IDs und Ressourcendetails, die zusätzlichen Kontext für die Analyse und Fehlerbehebung liefern. Verwenden Sie den folgenden Filter, um die für den sicheren Gateway-Zugriff relevanten Logs zu filtern:
resource.type="audited_resource"
resource.labels.method="AuthorizeUser"
resource.labels.service="beyondcorp.googleapis.com"
Probleme mit sicheren Gateway-Ressourcen
Wenn Sie Probleme bei der Verwaltung von Secure Gateway-Ressourcen haben, z. B. beim Erstellen, Aktualisieren oder Löschen, können Sie die relevanten Logs für die Verwaltung von Secure Gateway-Ressourcen mit dem folgenden Filter aufrufen:
resource.type="audited_resource"
resource.labels.service="beyondcorp.googleapis.com"
Probleme mit der Verbindung zum sicheren Gateway
Wenn Probleme beim Herstellen einer Verbindung zu Secure Gateway-Ressourcen auftreten, können Sie die Secure Gateway-Protokollierung aktivieren und die Verbindungslogs für die Verwaltung von Secure Gateway-Ressourcen mit dem folgenden Filter aufrufen:
resource.type="beyondcorp.googleapis.com/SecurityGateway"