Exportar registros fuera del proyecto

El enrutador de registros evalúa cada entrada que llega y la envía a los destinos que indican sus sumideros: un depósito de registros, un bucket de Cloud Storage, un conjunto de BigQuery o un tema de Pub/Sub. Un sumidero puede crearse en un proyecto, en una carpeta o en la organización; si se crea en un nivel superior puede incluir los hijos y recoger todo lo que cuelga de él.

Pero un sumidero no puede enviar entradas anteriores a su creación. Lo que ya estaba en un depósito se copia aparte, con una exportación puntual, o se pierde cuando caduca.

Cada depósito borra lo que supera su retención. Para anotar el plazo se parte de la entrada más antigua que interesa y se suma la retención del depósito donde está. El resultado es el último día que hay para copiarla.

La entrada de denegación por política del 14 de agosto vive en el depósito por defecto. Calcula el día en que caduca, en formato AAAA-MM-DD.

Cada sumidero tiene un filtro que decide qué entradas envía. Hay que leer el filtro, no el nombre: un sumidero llamado «errores» no lleva auditoría aunque nadie lo note, y uno de auditoría puede dejar fuera a los hijos si se configuró mal.

La fecha de creación del sumidero marca el primer instante que cubre. Todo lo ocurrido antes, como las entradas del 14 de agosto, solo existe en los depósitos del proyecto hasta que caduque. Esa diferencia se anota en el informe como un hueco de cobertura, no se oculta.

El destino puede ser un bucket de Cloud Storage con una política de retención. Si además está bloqueada, la retención no puede acortarse ni quitarse mientras dure: ni siquiera quien administra el proyecto puede borrar los objetos antes de tiempo. Eso la hace útil como archivo de pruebas, y obliga a decidir bien el plazo antes de bloquearla, porque no se deshace.