解決以記錄檔為準的警告政策問題

本文提供使用以記錄為準的警告政策時,可參考的疑難排解資訊。

沒有相符的記錄檔

測試以記錄為準的快訊政策篩選器時,系統未傳回任何記錄。 檢查下列常見錯誤:

  • 您嘗試篩選排除的記錄。記錄檔警告政策只會對納入的記錄檔發揮作用。

  • 您嘗試依記錄檔儲存空間篩選,或是篩選其他資源,例如 Cloud Billing 帳戶或機構。 Google Cloud以記錄為準的快訊政策會在 Google Cloud 專案層級運作。

  • 查詢條件過於嚴格。請確認欄位名稱和規則運算式是否正確。您可以使用記錄檔探索工具中的「查詢」窗格,或快訊設定介面中的「預覽記錄」按鈕,驗證查詢。如要瞭解如何建立查詢,請參閱記錄查詢語言

警告政策無法正常運作

您已建立記錄型快訊政策,但政策未如預期運作。例如:

  • Cloud Monitoring 未傳送快訊政策的通知。

    如果警報政策會擷取標籤,請確認政策不會擷取 timestamp 標籤。如果擷取這個標籤,快訊政策就不會建立事件及傳送通知。

    如果停止收到通知,可能是因為您已達到每個以記錄為準的快訊政策,每天 20 起事件的速率限制。查看您收到的最新通知,瞭解這項以記錄為準的快訊政策,並找出當天事件超出上限的聲明。

    如果收到的通知數量不如預期,請檢查記錄型警告政策的設定。你可能需要調整通知間隔時間的值。

  • 符合政策條件時,Cloud Monitoring 不會建立事件。

    如果警報政策會擷取標籤,請確認政策不會擷取 timestamp 標籤。如果擷取這個標籤,快訊政策就不會建立事件及傳送通知。

    前往 Cloud Monitoring 的「事件」頁面,然後依政策名稱篩選表格。結果會顯示目前和過往的快訊:

    • 如果沒有任何事件,請確認查詢是否用於尋找相符的記錄。請確認欄位名稱和規則運算式是否正確。您可以使用記錄檔探索工具中的「查詢」窗格,或快訊設定介面中的「預覽記錄」按鈕,驗證查詢。如要瞭解如何建立查詢,請參閱記錄查詢語言

    • 如果過去發生過事件,但當天沒有任何事件,則可能是因為您已達到每個以記錄為準的快訊政策每天 20 個事件的上限。查看您收到的最新警報政策通知,並尋找當日事件超出限制的聲明。

  • Cloud Monitoring 建立的事件比預期多:

    您的記錄查詢可能限制不足。 請確認欄位名稱和規則運算式是否正確。您可以使用記錄檔探索工具中的「查詢」窗格,或快訊設定介面中的「預覽記錄」按鈕,驗證查詢。如要瞭解如何建立查詢,請參閱記錄查詢語言

事件未結案

如果您未關閉事件,Cloud Logging 會在快訊政策的自動關閉時間過後關閉事件。預設自動關閉時間長度為 7 天,但你可以設為 30 分鐘到 7 天之間的任何值。您也可以隨時手動關閉事件,詳情請參閱「關閉事件」。