Resolución de problemas de las integraciones de GCP

Esta página cubre problemas comunes con las integraciones de Google Cloud Platform (GCP) de New Relic y cómo resolverlos.

No aparecen datos después de la configuración

Verifique los conceptos básicos

Espere 5 minutos después de completar la configuración. Los datos tardan unos minutos en llegar.
Confirme que seleccionó al menos un servicio durante la configuración.
Verifique que Stackdriver Monitoring API esté habilitado en su proyecto de GCP.

Integración de Workload Identity Federation

Si se conectó con la federación de identidades de workflow (WIF):

Verifique que las cinco API requeridas estén habilitadas.
Confirme que la cuenta de servicio tenga los roles Viewer y Service Usage Consumer.
Verifique que el rol Workload Identity User esté otorgado a la entidad principal del grupo en su cuenta de servicio.

Integración de cuenta de servicio

Si se conectó con una cuenta de servicio de New Relic:

Verifique que el ID de la cuenta de servicio de New Relic aparezca en el IAM de su proyecto.
Confirme que tiene los roles Viewer y Service Usage Consumer.
Si utiliza restricciones de dominio, asegúrese de que New Relic esté permitido.

Errores de autenticación

Reautorizar New Relic

Si ve errores de autenticación de API cuando integra sus servicios de Google Cloud Platform (GCP) con New Relic, vuelva a autorizar a New Relic para usar sus API de GCP:

Vaya a one.newrelic.com > All capabilities > Infrastructure > GCP.
En la página de tu cuenta de GCP, selecciona Reauthorize New Relic.
Siga los procedimientos estándar para conectar sus servicios de GCP a New Relic.

Si volver a autorizar no resuelve los errores, puede desvincular la integración y volver a conectarse. Consulte los pasos de desvinculación en su guía de conexión.

Los motivos comunes de estos errores incluyen:

Un usuario revocó manualmente la autorización de New Relic para usar las API de GCP desde la aplicación de administración de cuentas de Google.
La autorización para que New Relic utilice API de GCP no incluye uno o más de los permisos (alcances de Google OAuth) necesarios para consultar una o más API de GCP.
La autorización para que New Relic utilice las API de GCP ha caducado.

Errores de autenticación de WIF

Estos errores son específicos de las conexiones de Workload Identity Federation.

Error	How to resolve it
`Token audience mismatch`	La audiencia permitida de su proveedor de WIF no coincide con lo que envía New Relic. Al crear el proveedor de OIDC, asegúrese de haber utilizado el Audience URL que se muestra en la UI de configuración de New Relic.
`Attribute condition not met`	La condición del atributo en su proveedor de WIF no coincide con el token que envía New Relic. Verifique que: La condición usa `assertion.nr_account_id == "YOUR_ACCOUNT_ID"` con el ID de cuenta de New Relic correcto. No ha agregado condiciones adicionales que entren en conflicto con las declaraciones del token.
`Permission denied` sobre la suplantación de cuenta de servicio	El principal del grupo no tiene permiso para suplantar su cuenta de servicio. Verificar que: Otorgó el rol `roles/iam.workloadIdentityUser` en la cuenta de servicio. El miembro coincide con la entidad principal exacta de su grupo de identidades con el atributo `nr_account_id` correcto.
`Service account not found`	La cuenta de servicio especificada en la configuración JSON cargada no existe o ya no existe. Vuelva a crearla o actualice la configuración.

Métricas faltantes para un servicio específico

Confirme que el servicio está habilitado en Infrastructure > GCP > Manage services.
Verifique que el servicio de GCP en sí esté activo y genere métricas. Algunos servicios solo reportan métricas cuando están en uso.
Si utiliza un rol de IAM personalizado, verifique que tiene los permisos específicos del servicio para ese servicio.

Métricas obsoletas o retrasadas

Check the GCP Cloud Monitoring API quotas in your GCP project. If you're hitting rate limits, data collection can slow down. To request a higher quota:
1. In the Google Cloud console, go to IAM & Admin > Quotas & System Limits.
2. Filtrar por Service: Cloud Monitoring API.
3. Find the quota named Time series queries per minute, select it, and click Edit Quotas to request an increase.
Para las integraciones de WIF, verificar que el token de la cuenta de servicio no haya sido revocado.
Revise el dashboard de estado de la cuenta en Infrastructure > GCP para ver si hay errores reportados.

Proyectos de GCP no visibles durante la configuración

La cuenta autenticada necesita el permiso resourcemanager.projects.get para listar proyectos.
Como alternativa, use la API de NerdGraph para vincular proyectos por ID sin necesidad de enumerarlos.

Obtener más ayuda

Si nada de lo anterior resuelve su problema, comuníquese con el soporte de New Relic con:

Su ID de cuenta de New Relic.
El ID del proyecto de GCP.
Qué método de conexión usó (WIF o cuenta de servicio).
Cualquier mensaje de error que vea en la UI.

Te ofrecemos esta traducción automática para facilitar la lectura.