Logs mit dem Log-Explorer aufrufen

Dieses Dokument bietet eine Übersicht über den Log-Explorer in der Google Cloud Console, mit der Sie Logeinträge abrufen, ansehen und analysieren können die in Log-Buckets gespeichert sind. Einzelne Logeinträge ansehen und analysieren und eine Abfolge von Logeinträgen kann helfen, um Probleme zu beheben. Sie können Protokolldaten auch mit dem Logging API und die Google Cloud CLI

Um zusammengefasste Vorgänge für Ihre Logeinträge durchzuführen, z. B. das Zählen der Logeinträge, die ein bestimmtes Muster enthalten, den zu verwendenden Log-Bucket aktualisieren Loganalysen und anschließende Abfragen über die Loganalysen Seite der Google Cloud Console. Sie können weiterhin den Log-Explorer zum Ansehen von Logs in Log-Buckets die auf Loganalysen aktualisiert wurden. Weitere Informationen finden Sie unter Loganalysen – Übersicht

Hinweise

Um die Berechtigungen zu erhalten, die Sie zum Ansehen von Logeinträgen benötigen, bitten Sie Ihren Administrator, Ihnen folgenden IAM-Rollen:

• So rufen Sie die Logeinträge im Bucket _Required und in der Ansicht _Default für den Bucket _Default auf: Loganzeige (roles/logging.viewer) für Ihr Projekt.
• So rufen Sie die Logeinträge in den Buckets _Required und _Default auf: Betrachter privater Logs (roles/logging.privateLogViewer) für Ihr Projekt.
• So rufen Sie Logeinträge auf, die in einer Logansicht eines Log-Buckets gespeichert sind: Zugriffsfunktion für Logaufrufe (roles/logging.viewAccessor) für das Projekt, das den benutzerdefinierten Bucket enthält. Informationen dazu, wie Sie Zugriff auf eine bestimmte Logansicht erhalten, finden Sie unter Zugriff auf eine Logansicht steuern.
• So rufen Sie eingeschränkte LogEntry-Felder in einem Bucket auf: Auf Logfeld zugreifende Person (roles/logging.fieldAccessor) für Ihr Projekt. Weitere Informationen finden Sie unter Zugriff auf Feldebene konfigurieren.

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Mehr erfahren

So beginnen Sie mit der Verwendung des Log-Explorers:

1. Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf.

   Zum Log-Explorer

   Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Monitoring ist.

2. Wählen Sie das entsprechende Google Cloud-Projekt, den entsprechenden Ordner oder die entsprechende Organisation aus.

   Wenn Sie Amazon Web Services Elastic Compute Cloud verwenden (AWS EC2), befinden sich Ihre Logeinträge im AWS-Verbindungsprojekt, das Ihr AWS-Konto mit Google Cloud-Dienste.

Oberfläche des Log-Explorers

Mit der Log-Explorer-Oberfläche können Sie Logeinträge aufrufen, parsen und analysieren und Suchparameter angeben.

Der Log-Explorer enthält die folgenden Abschnitte, die im Detail auf diese Seite:

1. Symbolleiste Aktion
2. Bereich Abfrage
3. Symbolleiste Ergebnisse
4. Bereich Logfelder
5. Histogramm
6. Bereich Abfrageergebnisse

Symbolleiste Aktion

Mit den Funktionen der Symbolleiste Aktion haben Sie folgende Möglichkeiten:

• Bereich eingrenzen: Konfigurieren Sie, aus welchen Logeinträgen Daten abgerufen werden Log-Buckets, die angezeigt werden sollen. Von Ihnen geschriebene Abfragen filtern die abgerufenen Logeinträge. Weitere Informationen finden Sie unter Bereich eingrenzen:
• Lernen: Hier finden Sie Links zu relevanter Dokumentation und Themen.
• Link teilen: Erstellen Sie eine verkürzte URL der Abfrage und kopieren Sie sie in die Zwischenablage. So können Sie Abfragen leichter teilen. Die kopierte URL hat den entsprechenden absoluten Zeitraum, der durch das Zeitraum Ihrer Abfrage, z. B. 7:49:37 PM - 8:49:37 PM.

Hinweis :Wenn Ihre Daten über ein Assured Workloads-Umgebung ist diese Funktion möglicherweise beeinträchtigt oder eingeschränkt. Weitere Informationen finden Sie unter Einschränkungen und Einschränkungen in Assured Workloads.

Bereich eingrenzen

Wenn Sie die Seite Log-Explorer öffnen, werden die Logeinträge abgerufen. die durch die Senken der von Ihnen ausgewählten Ressource geleitet werden. für die Sie eine Leseberechtigung haben. Für alle Ressourcen enthalten die abgerufenen Logeinträge Einträge, die ihren Ursprung in der Ressource. Bei Google Cloud-Projekten sind die abgerufenen Logeinträge enthalten auch Einträge, die an das Projekt weitergeleitet werden. Wenn Sie eine Abfrage eingeben, zeigt der Log-Explorer nur die abgerufene Logeinträge, die auch mit der Abfrage übereinstimmen. Das Hinzufügen der Abfrage severity>=ERROR führt beispielsweise zu Es werden nur Logeinträge mit der Wichtigkeitsstufe mindestens ERROR

Für Ihre aktuelle Sitzung können Sie festlegen, welche Logeinträge die Abrufe des Log-Explorers Bei der Fehlerbehebung So überprüfen Sie Logeinträge in einer Logansicht oder die aus einem bestimmten Google Cloud-Projekt stammen.

So konfigurieren Sie, welche Logeinträge von der Seite Log-Explorer abgerufen werden: Gehen Sie so vor:

1. Wählen Sie in der Symbolleiste Aktion die Option Bereich eingrenzen aus.

2. Wählen Sie aus, wie Logeinträge über die Seite Log-Explorer abgerufen werden sollen:

   • Zum Abrufen der Logeinträge, die über die Senken der Ressource übergeben werden die Sie ausgewählt haben, wählen Sie Umfang nach aktuellem Projekt aus.

     Für alle Ressourcen enthalten die abgerufenen Logeinträge Einträge, die ihren Ursprung in der Ressource. Bei Google Cloud-Projekten sind die abgerufenen enthalten auch Einträge, die an das Projekt weitergeleitet werden.

   • Wenn Sie Logeinträge nach Logansicht abrufen möchten, wählen Sie Bereich nach Speicher aus. und wählen Sie dann eine oder mehrere Logansichten aus.

     Bei Ordnern und Organisationen enthält das Menü der Logansichten alle Logansichten, in denen Logeinträge gespeichert werden, die von diesen Ressourcen stammen.

     Bei Google Cloud-Projekten enthält das Menü der Logansichten Alle Logansichten von Log-Buckets im ausgewählten Projekt. So wählen Sie Logansichten für Log-Buckets aus, die in einem anderen Log-Bucket gespeichert sind Google Cloud-Projekt auf Projekt importieren. das Google Cloud-Projekt und dann die Logansicht aus.

3. Klicken Sie auf Anwenden.

Bereich Abfrage

Mit den Funktionen im Bereich Abfrage können Sie Folgendes tun:

• Tab Abfrage: Erstellen und optimieren Sie Abfragen mithilfe der folgenden Funktionen:

  • Zeitraumauswahl: Geben Sie einen Zeitraum für die gewünschten Logeinträge an. bis Ansicht. Weitere Informationen finden Sie unter Zeitraumauswahl verwenden.

  • Suchtextfeld: Hiermit können Sie Logeinträge suchen, die Ihren Suchbegriffen oder Wortgruppen entsprechen. Weitere Informationen finden Sie unter In Logfeldern nach Text suchen.

    Hinweis: Das Verhalten von Textsuchen hat sich geändert. Wenn Sie die in doppelte Anführungszeichen gesetzt, SEARCH-Funktion wird automatisch aufgerufen.

  • Filtermenüs: Erstellen Sie Abfragen basierend auf Ressource, Logname und Schweregrad. Weitere Informationen finden Sie unter Filtermenüs verwenden

  • Abfrageeditor-Feld: Erstellen Sie erweiterte Abfragen mithilfe des Logging-Abfragesprache. Weitere Informationen finden Sie unter Erweiterte Abfragen schreiben

• Tab Recent (Zuletzt verwendet): Sehen Sie sich die Abfragen an, die Sie kürzlich ausgeführt haben. Weitere Informationen finden Sie unter Letzte Abfragen verwenden

• Tab Gespeichert: Hier sehen Sie Ihre gespeicherten Abfragen und Abfragen, die anderen Nutzer des Google Cloud-Projekts haben für Sie freigegeben. Weitere Informationen finden Sie unter Abfragen speichern und Abfragen freigeben.

• Tab Vorschläge: Hier finden Sie Vorschläge für Abfragen, die auf den Ressourcen in Ihr Google Cloud-Projekt. Weitere Informationen finden Sie unter Vorgeschlagene Abfragen verwenden

• Tab Bibliothek: Hier können Sie von Google bereitgestellte Abfragen basierend auf Ihren Anwendungsfällen ansehen und ausführen. Weitere Informationen finden Sie unter Wählen Sie Abfragen aus der Bibliothek aus.

• Speichern: Speichern Sie Abfragen, die im Bereich Gespeichert angezeigt und ausgeführt werden können. .

• Abfrage löschen: Löschen Sie die Auswahl, die Sie beim Erstellen einer Abfrage getroffen haben, und setzen Sie sie zurück. Abfrage im Bereich Abfrage.

• Logs streamen: Logeinträge anzeigen, während Logging sie speichert Log-Buckets. Weitere Informationen finden Sie unter Logs streamen.

• Abfrage ausführen: Führen Sie Ihre Abfragen aus, nachdem Sie sie in der Query (Abfrage).

Wenn das Feld für den Abfrageeditor nicht angezeigt wird, aktivieren Sie Abfrage anzeigen. Wenn Sie welche hinzufügen, im Suchfeld eingegeben haben, erscheinen diese Begriffe auch im Abfrageeditor und werden als Teil des Abfrageausdrucks ausgewertet.

Nachdem Sie Ihre Abfrage geprüft haben, klicken Sie auf Abfrage ausführen. Übereinstimmende Logs Ihre Abfrage werden im Bereich Abfrageergebnisse aufgeführt. Die Bereiche Histogramm und Logfelder werden entsprechend dem Abfrageausdruck angepasst.

Logs streamen

Sie können Logs streamen als Logging speichert sie in Log-Buckets. Alternativ können Sie nur die Logs streamen, die mit der Abfrage übereinstimmen.

Um Logs basierend auf einer Abfrage zu streamen, fügen Sie eine Abfrage im Bereich Abfrage hinzu. Wählen Sie dann Logs streamen aus. Während Logging die Logdaten speichert in Log-Buckets werden nur die Logs angezeigt, die mit der Abfrage übereinstimmen. Abfrageergebnisse: Wenn keine Abfrage angegeben ist, Logging zeigt jeden Logeintrag beim Speichern an.

Wenn Sie das Streaming beenden möchten, klicken Sie auf Streaming beenden oder scrollen Sie im Abfrageergebnisse:

Symbolleiste Ergebnisse

In der Symbolleiste Ergebnisse sehen Sie folgende Optionen:

• Logfeld: Bereich Logfeld ein- oder ausblenden aus dem Seitenlayout des Log-Explorers. Weitere Informationen finden Sie in der Bereich Logfeld in diesem Dokument.
• Histogramm: Blenden Sie den Bereich Histogramm ein oder aus. aus dem Seitenlayout des Log-Explorers. Weitere Informationen finden Sie in der Histogramm.
• Ergebnisse analysieren: Sie können Daten aggregieren und in einem Diagramm darstellen. mit Loganalysen abrufen. Dieses Die Schaltfläche wird nur angezeigt, wenn der ausgewählte Bereich einen Log-Bucket enthält, der wurde aktualisiert, damit Loganalysen verwendet werden können. Weitere Informationen finden Sie im Abschnitt Ergebnisse analysieren dieses Dokuments.
• Messwert erstellen: Richten Sie einen logbasierter Messwert.
• Benachrichtigung erstellen: Richten Sie eine logbasierte Benachrichtigungsrichtlinie. .
• Zu jetzt springen: Führen Sie eine erzwungene Aktualisierung der Abfrageergebnisse durch, um einschließlich der aktuellen Uhrzeit. Wenn für die Zeitraumauswahl Zeitraum festlegen und eine Endzeit festgelegt ist, wird die Abfrage mit einer Standardzeit von einer Stunde. Andernfalls wird sie mit dem aktuellen Startdatum oder und führt die Abfrage aus. Der Abfrageausdruck wird nicht geändert wenn Sie diese Funktion verwenden.
• Weitere Aktionen: Mit diesen zusätzlichen Optionen können Sie logbasierte Benachrichtigungsrichtlinien oder Senke erstellen.

Ergebnisse analysieren

Sie können Ihre Logdaten mithilfe von SQL-Abfragen aggregieren, analysieren und in einem Diagramm darstellen auf der Seite Loganalysen, wenn Ihr Projekt Log-Buckets enthält, die auf Loganalysen aktualisiert. So rufen Sie die Seite „Loganalysen“ von Klicken Sie im Log-Explorer in der Symbolleiste Ergebnisse auf Ergebnisse analysieren.

Die Schaltfläche Ergebnisse analysieren ist nur sichtbar, wenn Der ausgewählte Bereich enthält einen Log-Bucket, der für die Verwendung aktualisiert wurde Loganalysen. Wenn Sie beispielsweise Bereich nach Speicherbereich Klicken Sie dazu auf die Schaltfläche Bereich eingrenzen und dann auf . Die Schaltfläche Ergebnisse analysieren wird angezeigt, wenn sich mindestens ein Bucket im Speicher befindet wurde aktualisiert, um Loganalysen zu verwenden. Weitere Informationen finden Sie unter Upgrade eines Log-Buckets für die Verwendung von Loganalysen durchführen

Folgendes passiert, wenn Sie auf Analysieren klicken :

• Der Zeitraum im Log-Explorer wird möglicherweise automatisch angepasst, ob die Seite Loganalysen aussagekräftige Protokolldaten enthält.

• Die Seite Loganalysen wird in einem neuen Tab geöffnet und übersetzt automatisch die aktuelle Abfrage in der Logging-Abfragesprache in eine SQL-Abfrage umwandeln.

• Der im Log-Explorer ausgewählte Bereich wird konvertiert. durch eine entsprechende FROM-Klausel in der SQL-Abfrage:

  • Wenn Sie Bereich nach aktuellem Projekt ausgewählt haben, sind die folgenden Ansichten abgefragt:

    • Eine Logansicht des Buckets _Required.

    • Eine Logansicht des Buckets _Default.

    • Alle Logansichten in benutzerdefinierten Buckets im aktuellen Projekt.

  • Wenn Sie Bereich nach Speicher und eine oder mehrere Logansichten ausgewählt haben, dann nur die Log-Buckets im aktuellen Projekt, die die ausgewählten Logansichten abgefragt werden.

  • Wenn Sie Bereich nach Speicher ausgewählt und eine Logansicht in einem Projekt wechseln, werden keine Log-Buckets abgefragt.

  Hinweis: Log Analytics unterstützt keine projektübergreifenden Abfragen oder Regionen. Wenn der im Log-Explorer ausgewählte Bereich Logs enthält, die in mehreren Projekten oder Regionen, dann sehen Sie die Logs in der Spalte Loganalysen kann abweichen.

Auf der Seite Loganalysen werden die Ergebnisse in Tabellenform, oder als Diagramm. Auf dem Tab Diagramm können Sie die Daten auswählen, Diagrammkonfiguration anpassen oder Diagramm in einem benutzerdefinierten Dashboard speichern. Für Informationen zum Erstellen von Diagrammen aus Abfrageergebnissen und zum Speichern von Diagrammen in ein benutzerdefiniertes Dashboard Abfrageergebnisse mit Loganalysen als Diagramm darstellen

Informationen zum Schreiben von Abfragen mithilfe von SQL finden Sie unter Logs in Loganalysen abfragen und ansehen

Bereich Logfelder

Der Bereich Logfelder bietet eine allgemeine Zusammenfassung der Logdaten und bietet eine effiziente Möglichkeit zum Verfeinern einer Abfrage. Im Bereich werden fehlerhafte Logeinträge angezeigt nach Dimensionen sortiert, die den Feldern in diesen Einträgen entsprechen.

Nachdem Sie die Abfrage im Abfrageeditor-Feld ausgeführt haben, erscheint der Bereich Logfelder. wird basierend auf den Ergebnissen der Abfrage ausgefüllt. In diesem Bereich wird die Anzahl der Logeinträge für jede unterstützte Dimension. Für jede Dimension können Sie eine Auswahl treffen. Die folgenden Dimensionen sind immer verfügbar:

• Ressourcentyp

  Wenn Sie mit BindPlane lokale und Hybrid-Cloud-Logs schreiben, und wählen Sie dann den Ressourcentyp Generischer Knoten.

• Schweregrad

  Wenn Sie Ihre Abfrage filtern möchten, nach verschiedenen Schweregraden sortieren, und verwenden Sie dann das Menü Schweregrad.

Möglicherweise wird eine Dimension Dienst angezeigt:

• Bei Logs mit dem Ressourcentyp Kubernetes-Container Wenn Sie Ihre Logs nicht nach Ressourcentyp gefiltert haben, wird das Menü Service ausgefüllt. Die Einträge in diesem Menü sind dynamisch durch die Werte der Ressourcen Label „k8s-pod/app“.

  Wenn als Ergebnis ein Logeintrag wie der Folgende angezeigt wird Ihrer Abfrage enthält das Dienstmenü den Dienst myservice:

  {
   ...
   labels: {
       compute.googleapis.com/resource_name: "mycluster1"
       k8s-pod/app: "myservice"
       k8s-pod/pod-template-hash: "5ffcd94fdd"
    }
    logName: "projects/my-project/logs/stdout"
    resource: {
       labels: {6}
       type: "k8s_container"
    }
    ...
  }
  

• Wenn Sie nach dem Ressourcentyp Geprüfte Ressource, wird das Menü Service ausgefüllt. Die Einträge in diesem Menü sind dynamisch durch die Werte des Labels service der Ressource bestimmt.

Andere Dimensionen, wie z. B. die Projekt-ID, werden basierend auf Ihrem Auswahl. Die Dimension Projekt-ID wird beispielsweise aufgeführt, wenn Ihre -Abfrage beschränkt die Logeinträge auf Einträge mit dem Ressourcentyp Kubernetes-Container oder wenn Sie die Option Umfang nach Speicher ausgewählt.

Abfrage optimieren

Wählen Sie im Bereich Logfelder einen Wert aus, um die Abfrage zu verfeinern. Beispiel: Wenn Sie unter Schweregrad Fehler auswählen, Abfragebereich wurde aktualisiert und enthält jetzt severity=ERROR.

Im folgenden Screenshot ist das Feld „Query Editor“ nach einem Schweregrad dargestellt. und Ressourcentyp wurden im Bereich Logfelder ausgewählt:

Wenn Sie eine Auswahl entfernen möchten, klicken Sie auf X löschen.

Felder im Bereich Logfelder hinzufügen

Sie können bestimmte LogEntry-Schlüssel-Wert-Paare aus den Logeinträgen, die im Bereich Abfrageergebnis angezeigt werden, zum Bereich Logfeld hinzufügen. Beispiel: wenn Sie häufig nach dem Wert des Felds jsonPayload.message filtern, dann gilt: fügen Sie sie dem Bereich Logfeld hinzu.

So fügen Sie dem Bereich Logfeld ein Feld hinzu:

1. Maximieren Sie im Bereich Abfrageergebnisse einen Logeintrag, indem Sie auf Maximieren.

2. Wählen Sie den Wert eines Felds aus. Wählen Sie im Menü die Option Feld in Bereich "Logfelder" einfügen aus.

   Das benutzerdefinierte Feld wird im Bereich Logfelder als Liste von Schlüssel/Wert-Paaren angezeigt.

Zum Entfernen eines benutzerdefinierten Felds aus dem Bereich Logfelder klicken Sie neben dem Feld auf Entfernen.

Beachten Sie, dass die folgenden Feldtypen nicht zum Bereich Logfelder hinzugefügt werden können:

• Zeitbezogene Felder; beispielsweise receiveTimestamp und protoPayload.startTime.
• Felder mit hoher Kardinalität; beispielsweise insertId und protoPayload.latency.
• Felder mit Array-Indexen im Pfad zum Beispiel protoPayload.authorizationInfo[0].resource

Histogramm

Hinweis: Jedes Element des Histogramms zeigt die ungefähre Anzahl Logeinträge, die in dem mit dem Element verknüpften Zeitintervall empfangen wurden. Um die genaue Anzahl der in einem Zeitintervall empfangenen Logeinträge zu ermitteln, Verwenden Sie Loganalysen oder kopieren Sie Logs in einen Cloud Storage-Bucket.

Im Bereich Histogramm können Sie die Verteilung von Logs über . Das Histogramm wird neu erstellt, wenn Sie eine Abfrage ausführen. Dadurch können Sie leichter Trends in den Logdaten erkennen und Probleme beheben.

Um den Bereich Histogramm ein- oder auszublenden, klicken Sie auf Histogramm in Ergebnisse.

Histogrammfunktionen

1. Histogrammleiste: Jede Histogrammleiste stellt einen Zeitraum dar. Jeder Balken enthält eine dreifarbige Aufschlüsselung der Log-Schweregrade, die im Zeitraum der einzelnen Leisten erfasst wurden. Die Farben stellen folgende Log-Schweregrade dar:

   • Blau: Niedrige Schweregrade, wie Standard, Fehlerbehebung, Info und Hinweis.
   • Gelb: Mittlere Schweregrade wie Warnung.
   • Rot: Hohe Schweregrade wie Fehler, Kritisch, Benachrichtigung und Notfall.

   Jede Histogrammleiste enthält ein Menü mit Optionen zum Analysieren der Logs.

2. Zeitsteuerung: Hiermit können Sie den Zeitraum der Logs anpassen, die im Bereich Abfrageergebnisse angezeigt werden. Weitere Informationen zu diesen Optionen finden Sie unter Logs mithilfe von Zeiteinstellungen analysieren.

3. Zeitachse: Zeigt den Zeitraum der Logs an, dargestellt durch Histogrammbalken, die in den Abfrageergebnissen angezeigt werden . Die Zeitachse hilft Ihnen bei der Orientierung an den angezeigten Logs. im größeren Zeitraum der Abfrage.

Logs mithilfe von Zeitsteuerelementen analysieren

Sie können die Zeitsteuerelemente des Histogramms verwenden, um Ihre Logdaten zu untersuchen und zu analysieren.

Tipp :Wenn Sie die Zeitsteuerelemente des Histogramms anpassen, werden die Logdaten im Die Bereiche Abfrageergebnisse und Protokollfelder werden entsprechend dem Zeitraum angepasst. die in der Zeitachse des Histogramms erfasst wurden. Zeitsteuerelemente im Histogramm anpassen Der Abfrageausdruck im Bereich Query (Abfrage) wird dadurch nicht geändert.

Zeit schnell anpassen

Das Histogramm bietet Zeitsteuerelemente, mit denen Sie die im Log-Explorer angezeigten Daten schnell anpassen können.

• Ziehpunkte für die Zeitleiste: Ziehen Sie die Ziehpunkte der Zeitachse nach innen, um die Daten einzugrenzen oder nach außen, um die Daten auf der Zeitachse des Histogramms zu erweitern. Klicken Sie auf Ausführen.

• Zeitachse vor und zurück schieben: Klicken Sie Vorwärtspfeil um die Zeitachse auf einen späteren Zeitpunkt zu verschieben. Klicken Sie auf Rückwärtspfeil um die Zeitachse auf einen früheren Zeitpunkt zu verschieben.

• Heran- und herauszoomen: Verkleinern um die in der Zeitachse angezeigten Daten zu erweitern. Klicken Sie auf Heranzoomen um die Daten auf der Zeitachse einzugrenzen.

Änderungen an der Zeitleiste müssen zwischen dem aktuellen Zeitpunkt ("jetzt") und vor 30 Tagen liegen.

Zur Zeit scrollen oder zoomen

Zusätzlich zu den oben aufgeführten Steuerelementen für die Zeit stellt das Histogramm die Scroll- Zeit und Zoomen auf Zeit, um eine genauere Kontrolle und die Daten, die Sie in anderen Bereichen des Log-Explorers sehen.

Möglicherweise interessiert Sie bestimmte Histogrammleisten wegen ihrer relativen Größe oder ihrer Schweregrade. Sie können diese Histogrammleisten auswählen, um die im Log-Explorer angezeigten Logdaten anzupassen.

Mit der Funktion Zum Zeitpunkt scrollen können Sie Ihre Logdaten ohne Änderung durchsuchen. Werte in den Bereichen Histogramm und Logfelder Wenn Sie das Feature Zur Zeit scrollen auswählen, geschieht Folgendes:

• Die im Bereich Abfrageergebnisse angezeigten Logdaten werden entsprechend dem Zeitraum angepasst, der von der ausgewählten Histogrammleiste erfasst wurde.

  Die Abfrage wird nicht ausgeführt. Es kann jedoch eine partielle Aktualisierung der Daten erfolgen, um sicherzustellen, dass im Bereich Abfrageergebnisse Logs angezeigt werden, die dem Zeitraum der ausgewählten Histogrammleiste entsprechen.

• Die Konsolen-URL wird aktualisiert und enthält den timestamp des letzten Logs, das gemäß des Zeitraums der ausgewählten Histogrammleiste erfasst wurde.

So wählen Sie das Feature Zur Zeit scrollen aus:

1. Halten Sie den Mauszeiger über einen Balken auf der Zeitachse des Histogramms. Ein Bereich mit zusammengefassten Informationen zu den Logdaten für den angegebenen Zeitraum wird angezeigt.

2. Wählen Sie in diesem Bereich die Option Zur Zeit scrollen aus.

   Alternativ ist das Klicken auf eine Histogrammleiste Zu Uhrzeit scrollen.

Das Feature Auf Zeit zoomen ist ähnlich wie Zur Zeit scrollen, führt jedoch eine Abfrage Ihrer Logdaten basierend auf dem Zeitraum aus, der von einer ausgewählten Histogrammleiste erfasst wird. Wenn Sie das Feature Auf Zeit zoomen auswählen, geschieht Folgendes:

• Die Logdaten, die Sie im Bereich Abfrageergebnisse sehen, werden entsprechend der Zeitraumbeschränkung der ausgewählten Histogrammleiste aktualisiert und eingegrenzt.
• Die Konsolen-URL wird aktualisiert und enthält den timestamp des letzten Logs, das gemäß des Zeitraums der ausgewählten Histogrammleiste erfasst wurde.
• Das Histogramm ändert sich so, dass nur Logs mit einem timestamp-Wert angezeigt werden, der innerhalb des Zeitraums der ausgewählten Histogrammleiste liegt.
• Die Daten im Bereich Logfelder werden entsprechend dem Zeitraum angepasst, der durch die ausgewählte Histogrammleiste erfasst wurde.

So wählen Sie das Feature Auf Zeit zoomen aus:

1. Bewegen Sie den Mauszeiger auf einen Balken in der Histogramm-Zeitachse. Ein Bereich mit zusammengefassten Informationen zu den Logdaten für den angegebenen Zeitraum wird angezeigt.

2. Wählen Sie im Bereich die Option Auf Zeit zoomen aus.

Abfrageergebnisse

Verwenden Sie den Bereich Abfrageergebnisse, um die Ergebnisse Ihrer Abfragen anzusehen. Zur Unterstützung bei der Behebung von Fehlern in Ihren Anwendungen können Sie die Details der einzelne Logeinträge gruppieren und analysieren, um Muster in Ihre Protokolle.

Spalte Zeit konfigurieren

In der Spalte Zeit im Bereich Abfrageergebnisse werden die Zeitstempel der Ihre Logeinträge. Sie können die Spalte Zeit so anpassen, dass nur bestimmte Teile des Zeitstempels sichtbar sind. Dadurch entsteht mehr horizontaler Raum, finden Sie weitere Informationen im Logeintrag.

Um auszuwählen, welche Teile des Zeitstempels angezeigt werden sollen, klicke auf das Im Menü Weitere Zeitoptionen in der Spalte Zeit Wählen Sie dann eine der folgenden Optionen aus:

• Datum, Uhrzeit und Zeitzone

• Datum und Uhrzeit (Standardeinstellung)

• Nur Uhrzeit

Muster in Logs mithilfe von Zusammenfassungsfeldern erkennen

Angenommen, Sie sehen sich die Logeinträge in Ihren Abfrageergebnissen an und möchten die Ergebnisse schnell nach einem bestimmten LogEntry-Feld überfliegen. Oder vielleicht Ihre Logeinträge nach einem bestimmten Feld/Wert-Paar gruppieren. Sie können Zusammenfassungsfelder hinzugefügt, die als Chips am Anfang jedes Ergebnisses angezeigt werden. Logeintragszeile. Die folgende Abbildung zeigt beispielsweise Abfrageergebnisse mit dem Parameter Zusammenfassungsfeld resource.type, das jeder Logeintragszeile hinzugefügt wurde:

Der Log-Explorer bietet Standard- und benutzerdefinierte Zusammenfassungsfelder. Standard-Zusammenfassungsfelder hängen von Ihren aktuellen Abfrageergebnissen und der benutzerdefinierten Zusammenfassung ab können Sie jedes Feld im LogEntry auswählen.

Um Zusammenfassungsfelder in Ihren Abfrageergebnissen auszublenden, verwenden Sie die Methode Ein/Aus-Schaltfläche für Zusammenfassungsfelder. Wenn diese Ein/Aus-Schaltfläche aktiviert ist, die im Rohdatenformat angezeigt werden. Standardmäßig ist der Inhalt jedes Logeintrags auf eine Zeile gekürzt. Um bis zu 10 Zeilen für jeden Logeintrag anzuzeigen, verwenden Sie die Ein/Aus-Schaltfläche Zeilenumbruch . Leerzeichen werden beibehalten in jedem Logeintrag.

Wenn Sie bestimmte Zusammenfassungsfelder ausblenden möchten, aktivieren Sie Zusammenfassungsfelder und klicken Sie dann auf Zusammenfassungsfeld ausblenden:

So ändern Sie Zusammenfassungsfelder:

1. Klicken Sie zum Öffnen in der Spalte Zusammenfassung auf die Schaltfläche Bearbeiten. das Bearbeitungsmenü öffnen.

   

2. Im Dialogfeld Zusammenfassungsfelder verwalten haben Sie folgende Möglichkeiten:

   • Fügen Sie den benutzerdefinierten Zusammenfassungsfeldern benutzerdefinierte Feldnamen hinzu.

     Für die Auswahl des Zusammenfassungsfelds stehen folgende Features zur Verfügung:

     • Automatische Vervollständigung anhand der in den Abfrageergebnissen angezeigten Logs.
     • Feldkorrektur für zulässige Zeichen in Anführungszeichen

     Wenn Sie beispielsweise jsonPayload.id-field eingeben, wird der Wert in jsonPayload."id-field" geändert.

     Sie können auch ein beliebiges LogEntry-Feld auswählen, unabhängig von ob sie Ihnen von der Funktion zur automatischen Vervollständigung vorgeschlagen wird.

     Wenn Sie ein vorhandenes benutzerdefiniertes Zusammenfassungsfeld entfernen möchten, klicken Sie auf das X im zugehörigen Chip.

   • Aktivieren und deaktivieren Sie die Kürzung Ihrer benutzerdefinierten Zusammenfassungsfelder.

     Um die Anzeige der Zusammenfassungsfeldwerte zu kürzen, verwenden Sie die Methode Ein/Aus-Schaltfläche für neben Benutzerdefinierte Zusammenfassungsfelder kürzen. Sie können festlegen, wie viele Zeichen angezeigt werden, bevor das Feld abgeschnitten wurden und ob der Anfang oder das Ende des Feldes angezeigt.

     Tipp :Halten Sie den Mauszeiger gedrückt, um den vollständigen Wert eines Zusammenfassungsfelds anzuzeigen. über ein abgeschnittenes Zusammenfassungsfeld in Ihren Abfrageergebnissen.

   • Standard-Zusammenfassungsfelder ein- oder ausblenden:

     So passen Sie die standardmäßigen Zusammenfassungsfelder in Ihren Abfrageergebnissen an: Maximieren Sie das Menü Standardmäßige Zusammenfassungsfelder ein- oder ausblenden.

3. Klicken Sie auf Anwenden.

   Die Zusammenfassungsfelder werden jetzt in den Abfrageergebnissen aktualisiert.

In Abfrageergebnissen suchen

Klicken Sie auf In Ergebnissen suchen, um im Inhalt der Abfrageergebnisse zu suchen. im Bereich Abfrageergebnisse und geben Sie Ihren Suchbegriff ein. Dieser Filter können Sie Informationen in Ihren Logeinträgen finden, ohne eine neue Abfrage erstellen zu müssen.

Begriffe, die den Suchkriterien entsprechen, werden in den Logeinträgen in der Bereich Abfrageergebnisse:

Ähnliche Logeinträge ansehen

Sie können Logeinträge aufrufen, die einem ausgewählten Logeintrag ähneln. konzentrieren Sie sich auf relevante Protokolle.

So rufen Sie ähnliche Logeinträge auf:

1. Führen Sie bei einem Logeintrag im Bereich Abfrageergebnisse folgende Schritte aus: Klicken Sie auf Maximieren.

2. Klicken Sie auf Ähnliche Einträge und wählen Sie Ähnliche Einträge anzeigen aus.

   Die Abfrage wird mit einer Abfrage ähnlich der folgenden aktualisiert und die Abfrageergebnisse:

   --Show similar entries
   protoPayload.methodName="io.k8s.core.v1.configmaps.update"
   --End of show similar entries
   

So rufen Sie eine Vorschau ähnlicher Logeinträge auf:

1. Klicken Sie im Bereich Abfrageergebnisse bei einem Logeintrag auf Maximieren.

2. Maximieren Sie das Menü Ähnliche Einträge und wählen Sie Ähnliche Einträge in der Vorschau ansehen

   Ein separates Dialogfeld mit den folgenden Informationen wird geöffnet:

   • Das gefundene Muster
   • Der Prozentsatz der Logeinträge, die das Muster enthalten
   • Beispiele für Logeinträge, die das Muster enthalten

   In diesem Dialogfeld können Sie Logeinträge ein- oder ausblenden:

   

Ähnliche Logeinträge ausblenden

Sie können ähnliche Logeinträge ausblenden, um Logs aus Ihrer Abfrage zu entfernen Ergebnisse.

Es gibt zwei Möglichkeiten, ähnliche Logeinträge auszublenden:

• Große Mengen automatisch gruppierter Logeinträge ausblenden Wenn Sie eine Abfrage ausführen, werden die Abfrageergebnisse Muster und Logeinträge werden dann automatisch basierend auf ähnlichen Protokollen gruppiert, Feldinhalt. Wird ein signifikantes Muster erkannt, erscheint ein Banner im Bereich Abfrageergebnisse mit dem Prozentsatz der Ergebnisse, die ausgeblendet:

  

  Ähnliche Einträge ausblenden: Mit dieser Schaltfläche wird der Abfrage eine Klausel hinzugefügt und Daten werden neu geladen. der Abfrageergebnisse.

  Vorschau: Ein separates Fenster wird geöffnet, in dem das gefundene Muster beschrieben wird. zeigt Beispiele für die Einträge.

  Wenn Sie ähnliche Protokolle ausblenden, werden keine Informationen außerhalb des Log-Explorer-Sitzung und jede Abfrage führt zu einer neuen Analyse, nur für die angezeigten Logs gilt. Bei verschiedenen Abfragen werden verschiedene Teile des Logeinträge abhängig von den zurückgegebenen Protokolltypen.

• Blenden Sie Logeinträge aus, die einem bestimmten Logeintrag ähneln. So blenden Sie Logeinträge aus Gehen Sie ähnlich wie bei einem Logeintrag so vor:

  1. Klicken Sie im Logeintrag auf Maximieren. auf das Menü Ähnliche Einträge und wählen Sie Ähnliche Einträge ausblenden:

     Die Abfrage wird aktualisiert und der Bereich Abfrageergebnisse wird neu geladen. Logeinträge dem ausgewählten Logeintrag ähneln, werden nicht angezeigt.

Logeinträge ein- oder ausblenden, die mit einem Feld übereinstimmen

Sie können Logeinträge, die mit einem Feld in einem Logeintrag übereinstimmen, ein- oder ausblenden. konzentrieren Sie sich auf Einträge, die den gleichen Feldinhalt enthalten.

So können Sie Logeinträge, die mit einem bestimmten Feld in einem Logeintrag übereinstimmen, ein- oder ausblenden: Folgendes:

1. Führen Sie im Bereich Abfrageergebnisse für den Logeintrag folgende Schritte aus: Klicken Sie auf Maximieren.

2. Klicken Sie im Logeintrag auf den Wert eines Felds, z. B. compute.googleapis.com. serviceName.

   Das folgende Menü wird angezeigt:

   

3. Wählen Sie Übereinstimmende Einträge anzeigen oder Übereinstimmende Einträge ausblenden aus.

   Die Abfrage wird mit einer Abfrage aktualisiert, die ähnliche Einträge ein- oder ausblendet, und der Die Abfrageergebnisse werden mit den neuen Ergebnissen aktualisiert.

Logeinträge anpinnen

Nachdem Sie eine Abfrage ausgeführt haben, können Sie einen Logeintrag hervorheben, indem Sie ihn anpinnen. Das angepinnte Element Logeintrag bleibt im Bereich Abfrageergebnisse zentriert. Wenn Sie eine neue Abfrage ausführen und der angepinnte Logeintrag nicht enthalten ist, werden Sie aufgefordert, das Log loszulösen. zu erstellen.

So pinnen Sie einen Logeintrag an:

1. Halten Sie den Mauszeiger auf den Logeintrag, den Sie anpinnen möchten.
2. Klicken Sie auf Anpinnen.

Nachdem Sie einen Logeintrag angepinnt haben, wird der Hintergrund abgedunkelt und Anpinnen-Symbol wird angezeigt. Ein Stecknadelsymbol wird basierend auf den Werten des angepinnten Logeintrags auch im Bereich Histogramm angezeigt. timestamp:

Wenn Sie einen Logeintrag loslösen möchten, klicken Sie noch einmal auf das Symbol „Anpinnen“.

Logs anzeigen, die mit der Ressource eines angepinnten Logeintrags übereinstimmen

Nachdem Sie einen Logeintrag angepinnt haben, können Sie eine neue Abfrage ausführen, mit der Logeinträge angezeigt werden die mit dem Ressourcentyp oder den Ressourcenlabels des angepinnten Logs übereinstimmen.

Um Log-Einträge anzupinnen und Log-Einträge anzuzeigen, die dem gleichen Ressourcentyp oder Gehen Sie so vor:

1. Klicken Sie auf den Abwärtspfeil . neben dem angepinnten Log, um das Anpinnen-Menü zu maximieren.

2. Treffen Sie im Menü „Anpinnen“ eine Auswahl:

   • Um die Abfrage erneut auszuführen, resource.type als Angepinntes Log wählen Sie Gleicher Ressourcentyp aus.

     Angenommen, Sie pinnen einen Logeintrag mit einer resource.type von k8s_node. Wenn Sie Gleicher Ressourcentyp auswählen, lautet die Abfrage noch einmal ausführen, um alle Logeinträge mit resource.type="k8s_node" anzuzeigen.

   • Um die Abfrage erneut auszuführen, resource.labels als Angepinntes Log die Option Same resource.labels aus.

   • Um die Abfrage erneut auszuführen, trace als angepinnt Protokoll, wählen Sie Gleicher Trace aus.
   • Um die Abfrage zu löschen und alle Logeinträge anzusehen, wählen Sie Alle anzeigen aus.

Angepinnten Logeintrag im Bereich Histogramm ansehen

Im Bereich Histogramm können Sie einen angepinnten Logeintrag hervorheben, zu ihm scrollen und weiter untersuchen.

Klicken Sie im Bereich Histogramm auf Anpinnen, und wählen Sie dann eine der folgenden Menüoptionen aus:

• Zum Logeintrag scrollen: Logeintrag in den aktuellen Abfrageergebnisse und sehen Sie sich den angepinnten Logeintrag in der nahegelegene Protokolle angezeigt werden.
• Auf Logeintrag zoomen: Grenzen Sie den Zeitraum ein, in dem die Im Bereich Histogramm wird Ihre Abfrage angezeigt und verfeinert, um Logs in der Nähe des angepinnten Logs.

Trace-Daten ansehen

Wenn ein Logeintrag sowohl das Feld trace als auch das Latenzfeld enthält, werden sowohl das Latenz- als auch das Trace-Symbol angezeigt.

Wenn ein Logeintrag nur das Feld trace enthält, wird nur das Trace-Symbol angezeigt.

Klicken Sie auf das Trace-Symbol, um die Trace-Daten für den Logeintrag aufzurufen. Folgende Einstellungen können Sie vornehmen:

• Trace-Details anzeigen: Zeigt den übergeordneten Span und die untergeordneten Traces zusammen mit Details zum Trace an. Klicken Sie auf In Trace ansehen, um weitere Details zu Trace aufzurufen. Weitere Informationen zur finden Sie im Detailbereich unter Traces suchen und untersuchen

Hinweis: Trace-Details anzeigen ist nur verfügbar, wenn traceSampled wahr ist.

• Alle Logs für diesen Trace anzeigen: Führt die Abfrage aus und fügt das auf die Kennung des mit dem Logeintrag verknüpften Trace befüllte Feld trace hinzu, um die Abfrage zu verfeinern.

• Nur verfolgte Anfragen anzeigen: Führt die Abfrage aus und setzt das Feld traceSampled auf True, um diese zu verfeinern. Weitere Informationen zur Stichprobenerhebung finden sich unter Abtastrate.

Link in einen Logeintrag kopieren

Wenn Sie einen Link zu einem Log freigeben möchten, maximieren Sie einen Logeintrag und wählen Sie Link kopieren aus. Der Link wird in die Zwischenablage kopiert. Sie können den Link an Nutzer senden, die auf das Google Cloud-Projekt zugreifen können. Wenn ein Nutzer den Link in einen Browser einfügt oder auswählt, wird der Logeintrag in Logging im Bereich Abfrageergebnisse angepinnt.

Logs herunterladen

Hinweis: Diese Funktion unterstützt nicht den Bulk-Download von Logeinträgen. Sie können bis zu 10.000 Protokolleinträge herunterladen, sofern ausreichend Zeit für die Abfrage der Logs bleibt ausführen, kann der Download innerhalb des Zeitlimits für den Befehl abgeschlossen werden. Sie können mehrere Logs gleichzeitig in einen Ordner kopieren: Cloud Storage-Bucket.

Sie können Ihre Protokolle im CSV- oder JSON-Format herunterladen. Sie benötigen eine der folgenden IAM-Rollen (Identity and Access Management), um Logs herunterzuladen:

• Logging-Administrator (roles/logging.admin)
• Zugriffsberechtigter für Logbetrachtung (roles/logging.viewAccessor)

So laden Sie Ihre Logs herunter:

1. Klicken Sie in der Symbolleiste auf Herunterladen für das Bereich Abfrageergebnisse:

2. Wählen Sie im Dialogfeld Logs herunterladen das CSV- oder JSON-Format aus und Klicken Sie auf Herunterladen.

3. Wählen Sie aus, was mit den Logdaten geschehen soll. Folgende Einstellungen können Sie vornehmen:

   • Laden Sie die Daten auf Ihren Computer herunter.
   • Daten in Google Drive herunterladen
   • Sehen Sie sich die Daten in einem neuen Tab an.

   Wenn Sie eine CSV-Datei speichern und „Google Drive“ auswählen, können Sie die Datei in Google Tabellen.

Informationen zur Fehlerbehebung finden Sie unter Das Herunterladen der Logs schlägt fehl.

Beispielabfragen

Vorgeschlagene Abfragen, sortiert nach Google Cloud-Produkt und Anwendungsfällen, finden Sie unter Beispielabfragen mit dem Log-Explorer Sie können beispielsweise Kubernetes-bezogene Abfragen, um die Google Kubernetes Engine-Logs

Compute Engine-Logs ansehen

Für bestimmte Compute Engine-Ressourcentypen wie gce_instance und gce_network, sehen Sie den Ressourcennamen mit der Ressourcen-ID als Untertext in an mehreren Stellen im Log-Explorer. Beispiel: Für das Feld gce_instance Ressourcentyp, wird neben der VM-ID der VM-Name angezeigt. Hilfe zu Ressourcennamen ermitteln Sie die richtige Ressourcen-ID, auf der Sie Abfragen erstellen können.

Compute Engine-Ressourcennamen können an den folgenden Stellen angezeigt werden:

• Filtermenüs im Bereich Abfrage: Compute Engine Ressourcentypen zeigen Ressourcennamen mit den zugehörigen Ressourcen-IDs an: Subtext.
• Logfelder: Compute Engine-Ressourcentypen statt der Ressourcen-ID, wird der Name der Ressource in den Felddimensionen angezeigt.
• Abfrageergebnisse: Für VM-Instanzlogs von Compute Engine enthält der Das Feld resource.labels zeigt Metadaten mit dem entsprechenden Ressourcennamen an.
• Zusammenfassungsfelder: Für Compute Engine-VM-Instanz Logs enthält, zeigt der Chip den Ressourcennamen anstelle der Ressourcen-ID an.

Fehlerbehebung

In diesem Abschnitt wird erläutert, wie Sie häufige Probleme bei der Verwendung von Log-Explorer beheben können.

Wenn beim Aufrufen von Logs in Senkenzielen Probleme auftreten, Siehe Fehlerbehebung bei Routing und Senken.

Fehler beim Herunterladen von Logs

Sie verwenden den Log-Explorer und klicken auf Herunterladen. Der Befehl wird gestartet, aber nicht abgeschlossen oder meldet einen Fehler.

Reduzieren Sie die Zeit, die für die Ausführung des Befehls benötigt wird, um dieses Problem zu beheben indem Sie Folgendes versuchen:

• Verringern Sie im Dialogfeld Logs herunterladen den Wert für Maximale Anzahl von Logeinträgen.
• Verkürzen Sie den Zeitraum, über den Logs abgefragt werden.
• Klicken Sie in der Symbolleiste der Abfrageergebnisse auf Ähnliche Einträge ausblenden, bevor Sie um den Download zu starten.
• Ändern Sie die Abfrage so, dass indexierte Felder verwendet werden.

Hinweis: Die Downloadfunktion ist nicht für den Bulk-Download von Protokollen vorgesehen. Ich können Logs in einen Cloud Storage-Bucket kopieren.

Keine Konsolenlogs für eine VM-Instanz gefunden

In die Console einer Compute Engine-Instanz geschriebene Logs sind im Log-Explorer möglicherweise nicht verfügbar. So rufen Sie diese Logs auf:

1. Rufen Sie in der Google Cloud Console die Seite VM-Instanzen auf:

   Zu Seite VM-Instanzen

   Wenn Sie diese Seite über die Suchleiste finden, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Compute Engine lautet.

2. Wählen Sie die Instanz und dann im Menü Serieller Port 1 (Konsole) die Option aus. Logs der Seite hinzu.

Sie können Ihre Instanzen so konfigurieren, dass die Ausgabe des seriellen Ports so ist: an Cloud Logging gesendet. Weitere Informationen finden Sie unter Logging für die Ausgabe des seriellen Ports aktivieren und deaktivieren

Google Cloud-Projekt- oder Organisations-ID abrufen

Um ein Google Cloud-Projekt oder eine Organisations-ID von überall im Maximieren Sie die Liste der Google Cloud-Projekte in der Google Cloud Console über die Google Cloud-Projekt- und Organisationsauswahl Google Cloud-Projekt-ID in die Spalte ID ein.

Logeinträge werden nicht angezeigt

Wenn keine Logeinträge angezeigt werden, prüfen Sie Folgendes:

• Ist das richtige Google Cloud-Projekt ausgewählt? Ist dies nicht der Fall, wählen Sie das richtige Google Cloud-Projekt aus dem Google Cloud-Projekt Organisationsauswahl.

• Verwendet Ihr Google Cloud-Projekt Ressourcen, die Logs generieren, und ob es Aktivitäten in Bezug auf diese Ressourcen gibt? Selbst wenn das Google Cloud-Projekt sollte es über Audit-Logs verfügen, in denen seine Erstellung festgehalten wird. Prüfen Sie, ob Sie eine Ressource verwenden, die Logs generiert. Informationen dazu finden Sie auf der Seite "Liste überwachter Ressourcen" im Abschnitt "Dienste Ressourcentypen zuordnen" auf.

• Ist der Zeitraum zu kurz? Prüfen Sie, ob der Zeitraum in Ihrer Abfrage korrekt ist.

• Prüfen Sie Ihre aktuellen Ausschlussabfragen, damit die gesuchten Logs nicht versehentlich ausgeschlossen werden.

• Wird der richtige Bereich zum Ansehen von Logs verwendet? Anleitungen zum Anpassen des Umfangs Ihrer Suche finden Sie unter Bereich eingrenzen:

Meine Abfrage ist korrekt, aber ich sehe immer noch keine Logeinträge

• Logeinträge, die die Aufbewahrungsdauer von Logging vom Alter her überschritten haben, werden nicht angezeigt. Die für Logs geltende Aufbewahrungsdauer entnehmen Sie dem Abschnitt Aufbewahrungsdauer von Logs.

• Bei hoher Auslastung kann es beim Senden der Logs an Logging sowie bei deren Empfang oder Anzeige zu Verzögerungen kommen.

• Im Log-Explorer sehen Sie keine Logeinträge, die Zeitstempel in der Zukunft haben, bis die aktuelle Zeit mit dem Vorkommen versehen ist. Ursache ist meist eine Zeitverzerrung in der Anwendung, aus der die Logs stammen.

• Der Abfragebereich war zu groß und konnte nicht innerhalb eines angemessenen Zeitraums abgearbeitet werden. Möglicherweise wird dies als "Frist abgelaufen, bevor der Vorgang beendet werden konnte" angezeigt. Versuchen Sie, die Abfrage spezifischer zu machen oder den Zeitraum zu kürzen.

Abfrage gibt einen Fehler zurück

Wenn Sie eine Abfrage für eine Ressource senden, ohne einen Bucket anzugeben, gilt Folgendes: Cloud Logging nutzt den Verlauf der Senken im Google Cloud-Projekt, um ermitteln, wo Einträge für diese Ressource geschrieben wurden. Wenn Cloud Logging identifiziert mehr als 200 Buckets mit Einträgen geschrieben wurden, schlägt die Abfrage fehl und Error: Invalid query

Um dieses Problem zu beheben, verfeinern Sie den Umfang Ihrer Abfrage auf eine Teilmenge des Speichers. Weitere Informationen finden Sie unter Bereich eingrenzen.

Zeitraum der Abfrageergebnisse stimmt nicht mit der Abfrage überein

Die Logdaten, die in den Bereichen Abfrageergebnisse und Logfelder angezeigt werden, werden entsprechend dem Zeitraum angepasst, der von der Histogrammzeitachse erfasst wird. Sie passen die die Zeitsteuerung des Histogramms oder die Zeitraumauswahl. Durch das Anpassen der Zeitsteuerelemente ändert sich nichts Den Abfrageausdruck im Bereich Abfrage.

Wenn Sie eine Abfrage mit einem Zeitstempel haben, ist die Zeitraumauswahl deaktiviert und die Abfrage verwendet den Zeitstempelausdruck als Zeitraumbeschränkung. Wenn eine Abfrage keinen Zeitstempelausdruck hat, verwendet die Abfrage die Zeitraumauswahl als Zeitraumbeschränkung.

Support kontaktieren

Informationen zum Support finden Sie in der Supportseite für Google Cloud Observability