Ресурс google_logging_organization_log_sink

Синтаксис

Для проверки ресурса Google OrganizationLogSink используется google_logging_organization_log_sink

Примеры

describe google_logging_organization_log_sink(organization: '190694428152', name: 'inspec-gcp-org-sink') do
  it { should exist }
  its('filter') { should cmp 'resource.type = gce_instance' }
end

describe google_logging_organization_log_sink(organization: '190694428152', name: 'nonexistent') do
  it { should_not exist }
end

Свойства

Свойства, доступные для ресурса google_logging_organization_log_sink:

organization

Идентификатор организации, к которой относится этот сток.

name

Имя лог-стока.

filter

Расширенный фильтр логов. Экспортируются только те записи логов, которые принадлежат ресурсу, владеющему стоком, и соответствуют фильтру.

destination

Назначение экспорта.

writer_identity

Идентификатор IAM — учетная запись сервиса или группа — от имени которой Logging записывает экспортированные записи логов в назначение стока. Это поле устанавливается методами sinks.create и sinks.update на основе значения uniqueWriterIdentity в этих методах.

include_children

Если поле равно false (по умолчанию), доступны только логи, принадлежащие родительскому ресурсу стока. Если поле равно true, доступны также логи из всех проектов, папок и счетов биллинга, содержащихся в родительском ресурсе стока. Экспорт конкретной записи лога из дочерних элементов зависит от выражения фильтра стока.

Разрешения GCP

Убедитесь, что для текущего проекта включен API Stackdriver Logging (Stackdriver Logging API).