ログルーターの作成

Google Cloud プロジェクトから作成した Pub/Sub トピックに管理者ログをルーティングするには、ログルーターを作成する必要があります。

ログエントリをエクスポートするには、宛先として設定された Pub/Sub トピックにルーティングします。次に、サードパーティの宛先（Carbon Black Cloud コンソール）を承認して、Pub/Sub トピックにサブスクライブします。

前提条件

シンクを作成および管理するには、プロジェクトに対して次のいずれかの IAM ロールがあることを確認します。
- ログ構成ライター (roles/logging.configWriter))
- ログ管理者 (roles/logging.admin)
- 所有者 (roles/owner)
プッシュサブスクリプションを作成および管理するには、トピックまたはプロジェクトに対する Pub/Sub エディタロール (roles/pubsub.editor) があることを確認します。

手順

Google Cloud コンソールでログルーターを検索し、関連するドロップダウンメニューから選択します。
ログ作成カテゴリの下に [ログルーター] 画面が表示されます。
[シンクの作成] をクリックします。
手順 1 の「シンクの詳細」で、ログルーティングシンクの名前と説明を入力し、[次へ] をクリックします。
シンクの名前は、一度作成すると変更できません。
手順 2 の「シンクの宛先」で、[シンクサービスの選択] ドロップダウンメニューをクリックし、[Cloud Pub/Sub トピック] を選択します。
[Cloud Pub/Sub トピックの選択] ドロップダウンメニューからルーティングされたログを受信するトピックを選択します。
手順 3 の「シンクに含めるログの選択」で、次の包含フィルタを設定してクラウドインスタンスイベントのみを選択するようにシンクを構成します。
ログ作成クエリ言語を使用して包含フィルタを作成します。
```
(protoPayload.request.@type:"type.googleapis.com/compute.instances" OR
        protoPayload'request.@type:"type.googleapis.com/compute.instanceGroups") AND
        operation.last=true
```
変更を保存するには、[次へ] をクリックし、[シンクの作成] をクリックします。
新しく作成されたシンクがログルーターシンクのリストに表示されます。
Carbon Black Cloud コンソールをサブスクライブして管理者ログイベントを受信するには、サブスクリプションを検索し、関連するドロップダウンメニューから選択します。
[サブスクリプション] 画面が [Pub/Sub] カテゴリの下に表示されます。
[サブスクリプションの作成] をクリックします。
サブスクリプション ID を入力し、ブロードキャストされたイベントを受信するために以前に作成した Pub/Sub トピックを選択します。
Pub/Sub サービスは、次の手順で定義したプッシュエンドポイントに保存されたメッセージを配信します。
配信タイプとして [プッシュ] を選択し、エンドポイント URL を入力します。
プッシュエンドポイントのサーバには有効な SSL 証明書が必要です。

例： https://vmw-carbonblack-event-stream-krkdcawz5a-uc.a.run.app?__GCP_CloudEventsMode=CUSTOM_PUBSUB_projects/carbonblack-public-cloud-poc/topics/vmw-carbonblack-event-topic
残りのオプションについては、デフォルトのままにし、[作成] をクリックします。