Biblioteca avançada de filtros

Esta página fornece filtros sugeridos para facilitar a localização de registros importantes. Todos os filtros listados podem ser aplicados no visualizador de registros, na API Stackdriver Logging (em inglês) ou na interface da linha de comando (em inglês), mas esta página se concentra no uso dos filtros no visualizador de registros.

Um filtro de registros avançado é uma expressão booleana que especifica um subconjunto de todas as entradas de registro no seu projeto. É possível usar esses filtros para escolher entradas de registro de registros específicos ou serviços de registros ou que satisfaçam condições em metadados ou campos definidos pelo usuário. Para informações detalhadas sobre filtragem avançada, acesse Filtros de registros avançados.

Primeiros passos com filtros avançados

Os filtros apresentados nesta página devem ser usados na interface de filtros avançados do visualizador de registros.

Para navegar para a interface de filtro avançado no visualizador de registros, faça o seguinte:

  1. Acesse a página Stackdriver Logging > Registros (Visualizador de registros) no Console do GCP:

    Ir para a página Visualizador de registros

  2. Selecione o projeto do GCP na parte superior da página.

  3. Clique na seta suspensa (▾) na extrema direita da caixa do filtro de pesquisa e selecione Converter para filtro avançado.

    Converter para o filtro de registros avançados

    A interface do filtro de registros avançados é exibida.

Como usar os filtros

Para aplicar um filtro das tabelas abaixo, copie uma expressão clicando no ícone da área de transferência no final da linha de qualquer expressão e cole-a na caixa da interface de filtro de pesquisa avançado:

Caixa de pesquisa de filtros avançados

Os registros que correspondem ao filtro estarão listados abaixo da caixa de filtro de pesquisa.

Alguns dos filtros listados abaixo incluem variáveis (indicadas por colchetes []) que devem ser substituídas por valores válidos. Quando um filtro inclui logName, o [PROJECT_ID] fornecido deverá se referir ao projeto do GCP selecionado no momento, caso contrário, o filtro não funcionará. Vá para Solução de problemas para detalhes.

Se estiver escrevendo um filtro que inclua um carimbo de data/hora, selecione Sem limite no seletor de intervalo de tempo abaixo da caixa de filtro de pesquisa.

As seções a seguir agrupam filtros pelos serviços do Google Cloud Platform.

Filtros do App Engine

Nome do filtro Expressão
Registros do App Engine na véspera de Ano Novo (no horário UTC)

resource.type="gae_app" AND
severity>=ERROR AND
timestamp>="2018-12-31T00:00:00Z" AND timestamp<="2019-01-01T00:00:00Z" 
Registros de solicitação do App Engine com erros do servidor

resource.type="gae_app" AND
log_name="projects/[PROJECT_ID]/logs/appengine.googleapis.com%2Frequest_log" AND
http_request.status>=500 
Registros de erro HTTP amostrados

resource.type="gae_app" AND
proto_payload.status >= 400 AND
sample(insertId, 0.1) 
Pesquisar o código de rastreamento do App Engine

resource.type="gae_app" AND
trace="projects/[PROJECT_ID]/traces/[TRACE_ID]" 

Filtros do BigQuery

Nome do filtro Expressão
Registros de auditoria do BigQuery

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com" 
Jobs do serviço de transferência de dados do BigQuery

resource.type="bigquery_resource" AND
proto_payload.request_metadata.caller_supplied_user_agent="BigQuery Data Transfer Service" AND
proto_payload.method_name="jobservice.insert" 
Atualizações do conjunto de dados do BigQuery

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="datasetservice.update" 
Jobs do BigQuery concluídos

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fdata_access" AND
proto_payload.method_name="jobservice.jobcompleted" 
Consultas grandes do BigQuery

resource.type="bigquery_resource" AND
proto_payload.method_name="jobservice.jobcompleted" AND
proto_payload.service_data.job_completed_event.job.job_statistics.total_billed_bytes>1073741824 
Cota do BigQuery excedida

resource.type="bigquery_resource" AND
proto_payload.status.code=8 AND
severity>=WARNING 
Consulta do BigQuery iniciada

resource.type="bigquery_resource" AND
proto_payload.method_name="jobservice.insert" 

Filtros do Cloud Dataflow

Nome do filtro Expressão
Erros e avisos nos workers do Dataflow

resource.type="dataflow_step" AND
log_name="projects/[PROJECT_ID]/logs/dataflow.googleapis.com%2Fworker" AND
severity>=WARNING 

Filtros do Cloud Dataproc

Nome do filtro Expressão
Registros do Dataproc Apache Hadoop

resource.type="cloud_dataproc_cluster" AND
json_payload.class:"org.apache.hadoop.mapreduce" 

Cloud Deployment Manager

Nome do filtro Expressão
Erros do Deployment Manager

resource.type="deployment" AND
severity>=ERROR 

Filtros do Cloud Functions

Nome do filtro Expressão
Erros do Função do Cloud

resource.type="cloud_function" AND
log_name="projects/[PROJECT_ID]/logs/cloudfunctions.googleapis.com%2Fcloud-functions" AND
severity>=ERROR 

Filtros do Cloud Identity and Access Management

Nome do filtro Expressão
Registros de criação de conta de serviço

resource.type="service_account" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="google.iam.admin.v1.CreateServiceAccount" 
Registros de chave de criação de conta de serviço

resource.type="service_account" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="google.iam.admin.v1.CreateServiceAccountKey" 
Definir Registros de política de controle de acesso

resource.type="project" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="SetIamPolicy" 

Filtros do Cloud Source Repositories

Nome do filtro Expressão
Registros do Cloud Source Repositories

resource.type="csr_repository" AND
resource.labels.name="[REPOSITORY_NAME]"

Filtros do Cloud Spanner

Nome do filtro Expressão
Registros do Cloud Spanner para uma instância de chave específica

resource.type="spanner_instance" AND
resource.labels.instance_id="[SPANNER_INSTANCE]"

Filtros do Cloud SQL

Nome do filtro Expressão
Banco de dados do Cloud SQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]"
Registros de erro do Cloud SQL MySQL

resource.type="cloudsql_database" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fmysql.err"
Bancos de dados baseados em Cloud SQL MySQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fmysql"
Bancos de dados baseados em Postgres do Cloud SQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fpostgres.log"

Filtros do Compute Engine

Nome do filtro Expressão
Registros de atividade de administração do Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Exclusão da regra de firewall do Google Compute Engine

resource.type="gce_firewall_rule" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name:"firewalls.delete" 
Registros de atividades herdadas do Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Factivity_log" 
Syslogs da VM do Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/syslog" 

Filtros do Cloud Storage

Nome do filtro Expressão
Registros de intervalos do GCS

resource.type="gcs_bucket" AND
resource.labels.bucket_name="[BUCKET_NAME]"
Registros de auditoria de intervalos do GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com" 
Registros de criação de intervalos do GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="storage.buckets.create" 
Registros de exclusão de intervalos do GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="storage.buckets.delete" 

Filtros do Cloud Tasks

Nome do filtro Expressão
Registros de fila do Cloud Tasks

resource.type="cloud_tasks_queue" AND
resource.labels.queue_id="[QUEUE_ID]"

Filtros do aplicativo do agente do Logging

Nome do filtro Expressão
Registros do Apache

resource.type="gce_instance" AND
(log_name:"/apache-access" OR log_name:"/apache-error")
Registros do Cassandra

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/cassandra"
Registros do Chef

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/chef-"
Registros do gitlab

resource.type="gce_instance"
log_name:"projects/[PROJECT_ID]/logs/gitlab-" 
Registros do Jenkins

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/jenkins"
Registros do Jetty

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/jetty-"
Registros do Joomla

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/joomla"
Syslogs do Linux

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/syslog"
Registros do Magneto

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/magneto-"
Registros do Mediawiki

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mediawiki"
Registros do memcached

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/memcached"
Registros do MongoDB

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mongodb"
Registros do MySQL

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mysql"
Registros do Nginx

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/nginx-"
Registros do PostgreSQL

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/postgresql"
Registros do Puppet

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/puppet-"
Registros do RabbitMQ

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/rabbitmq-"
Registros do Redmine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/redmine"
Registros do Salt

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/salt-"
Consultas lentas do MySQL

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mysql-slow"
Registros do Solr

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/solr"
Registros do SugarCRM

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/sugarcrm"
Registros do Tomcat

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/tomcat"
Registros do Zookeeper

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/zookeeper"

Filtros do Rede

Nome do filtro Expressão
Firewall: todos os registros

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall"
Registros de firewall por país

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
json_payload.remote_location.country=[COUNTRY_ISO_ALPHA_3]
Registros do firewall por VM

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
json_payload.instance.vm_name="[INSTANCE_NAME]"
Registros de sub-rede de firewall

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
resource.labels.subnetwork_name="[SUBNET_NAME]"
Registros de tráfego de sub-rede do Compute Engine para uma sub-rede

resource.type="gce_subnetwork" AND
ip_in_net(json_payload.connection.dest_ip, "[SUBNET_IP]")
Registros de fluxo de VPC

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows"
Registros de fluxo VPC para porta e protocolo específicos

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
json_payload.connection.src_port="[PORT_ID]" AND
json_payload.connection.protocol="[PROTOCOL]"
Registros de fluxo de VPC para sub-rede específica

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
resource.labels.subnetwork_name"=[SUBNET_NAME]"
Registros de fluxo de VPC para prefixo de sub-rede específico

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
ip_in_net(json_payload.connection.dest_ip,[SUBNET_NAME])
Registros de fluxo de VPC para VMs específicas

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
json_payload.src_instance.vm_name="[VM_NAME]"
Registros de gateway de VPN

resource.type="vpn_gateway" AND
resource.labels.gateway_id="[GATEWAY_ID]"
Erros do Balanceador de carga HTTP 5xx

resource.type="http_load_balancer" AND
http_request.status>=500
Solicitações do balanceador de carga HTTP para o PHPMyAdmin

resource.type="http_load_balancer" AND
http_request.request_url:"phpmyadmin"

Filtros de geração de registros de segurança

Nome do filtro Expressão
Registros de auditoria: todos

log_name:"projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com"
Registros de auditoria: transparência de acesso (AXT)

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Faccess_transparency"
Registros de auditoria: atividade do administrador

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Registros de auditoria: acesso a dados

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fdata_access"
Registros de auditoria: evento do sistema

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fsystem_event"

Filtros do Stackdriver

Nome do filtro Expressão
Atividades de afundamento de registro

resource.type="logging_sink" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Atividades de criação ou atualização de métricas baseadas em registros

resource.type="metric" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name:(UpdateLogMetric OR CreateLogMetric)
Verificações de URL de disponibilidade para um host

resource.type="uptime_url" AND
resource.labels.host="[URL]"

Solução de problemas

Para detalhes sobre as instruções avançadas de sintaxe e solução de problemas de filtros, vá para Filtros de registros avançados.

O que vem a seguir

Para entender melhor a filtragem avançada e personalizar seus filtros, analise os Filtros de registros avançados.

Esta página foi útil? Conte sua opinião sobre:

Enviar comentários sobre…

Stackdriver Logging
Precisa de ajuda? Acesse nossa página de suporte.