Установка оперативного агента

У меня есть вычислительный экземпляр (Ubuntu 20.04) и я недавно установил google-cloud-ops-agent (как с помощью кнопки «УСТАНОВИТЬ АГЕНТ» на различных панелях мониторинга, которые устанавливают агент через Cloud Shell, так и вручную загрузив и выполнив сценарий установки bash из виртуальной машины).Агент устанавливается нормально, и служба работает на виртуальной машине, но панель мониторинга по-прежнему сообщает «Ожидание» в статусе агента; в конечном итоге через некоторое время возвращается к предустановленному состоянию «Не обнаружено».

Может ли кто-нибудь указать мне на какие-либо правила брандмауэра, разрешения учетной записи службы IAM, журналы или что-то еще, что я должен начать искать для устранения неполадок?

Вам следует избегать использования основных ролей «редактор» и «владелец» на уровне проекта или организации, где это возможно, особенно если это для бизнес-аккаунта. Наименьшими правилами привилегий для агента операции будут «Мониторинг средства записи метрик» и «Создание журналов».Это позволит ему записывать метрики на панель мониторинга и создавать журналы для событий.

Это просто для лучшей практики, хотя, если вы временно тестируете, это может не иметь большого значения.

[РЕШЕНО]

Я подозревал, что это проблема разрешений учетной записи службы; но я не смог найти ссылку на то, какие разрешения должны быть установлены по умолчанию. Поэтому я создал новый проект, быстро запустил виртуальную машину, установил агент Ops Agent и сравнил информацию на страницах IAM двух соответствующих проектов. Я сразу увидел присутствие в новом проекте пользователя [email protected], который имел права редактора в фиктивном проекте. Через несколько секунд после того, как я добавил [email protected] в качестве редактора в проблемный проект, появились метрики.

Я не уверен, как [email protected] мог быть удален или не создан/назначены привилегии. Может быть, я по рассеянности согласился на какую-то рекомендацию на панели инструментов?

Спасибо за ваше время, Эрхард!

If you haven't checked it already see if the public Ops Agent troubleshooting guide helps. It should cover most issues. You can find it here