Beispielabfragen mit dem Log-Explorer

Auf dieser Seite finden Sie Vorschläge für Abfragen, mit denen Sie wichtige Logs mit dem Log-Explorer in der Google Cloud Console einfacher finden können.

Alle hier aufgeführten Abfragen können im Log-Explorer, der Logging API oder der Befehlszeile verwendet werden.. Auf dieser Seite geht es jedoch um die Verwendung von Abfragen im Log-Explorer.

Im Log-Explorer werden boolesche Ausdrücke verwendet, um eine Teilmenge aller Logeinträge in Ihrem Projekt anzugeben. Sie können diese Abfragen verwenden, um Logeinträge aus bestimmten Logs oder Logdiensten oder solche auszuwählen, die Bedingungen für Metadaten oder benutzerdefinierte Felder erfüllen. Weitere Informationen zu Abfragen finden Sie unter Abfragen im Log-Explorer erstellen.

Nächste Schritte

So wechseln Sie zum Log-Explorer:

  1. Rufen Sie das Google Cloud-Navigationsmenü auf und wählen Sie Logging und Log-Explorer aus:
    Log-Explorer aufrufen
  2. Wählen Sie ein Cloud-Projekt aus.
  3. Wechseln Sie im Menü Upgrade von Legacy-Loganzeige zu Log-Explorer.

Sie sind jetzt im Log-Explorer.

Beispielabfragen verwenden

Sie können eine Abfrage aus den folgenden Tabellen anwenden, indem Sie einen Ausdruck kopieren. Klicken Sie dazu am Ende der jeweiligen Zeile auf das Zwischenablage-Symbol und fügen Sie den kopierten Ausdruck in den Abfrageeditor ein:

Im Abfrageeditor wird angezeigt, wo Sie eine Abfrage eingeben

Klicken Sie nach der Eingabe des Ausdrucks auf Abfrage ausführen. Logs, die Ihrer Abfrage entsprechen, werden dann unter Abfrageergebnisse aufgeführt.

Einige der weiter unten aufgeführten Abfragen enthalten Variablen. Diese sind durch Klammern [] gekennzeichnet und müssen durch gültige Werte ersetzt werden. Wenn eine Abfrage beispielsweise logName enthält, muss sich die von Ihnen für [PROJECT_ID] angegebene ID auf das aktuell ausgewählte Google Cloud-Projekt beziehen. Andernfalls schlägt die Abfrage fehl. Weitere Informationen finden Sie unter Fehlerbehebung.

Wenn Sie eine Abfrage mit einem Zeitstempel haben, ist die Zeitraumauswahl deaktiviert und die Abfrage verwendet den Zeitstempelausdruck als Zeitraumbeschränkung. Wenn eine Abfrage keinen Zeitstempelausdruck hat, verwendet die Abfrage die Zeitraumauswahl als Zeitraumbeschränkung.

In den folgenden Abschnitten sind die Abfragen nach Google Cloud-Diensten gruppiert.

App Engine-Abfragen

Abfrage-/Filtername Ausdruck
App Engine-Logs von Silvester (in UTC-Zeit) 

resource.type="gae_app" AND
severity>=ERROR AND
timestamp>="2018-12-31T00:00:00Z" AND timestamp<="2019-01-01T00:00:00Z"
App Engine-Anfragelogs mit Serverfehlern 

resource.type="gae_app" AND
log_id("appengine.googleapis.com/request_log") AND
httpRequest.status>=500
Abgerufene HTTP-Fehlerlogs 

resource.type="gae_app" AND
protoPayload.status >= 400 AND
sample(insertId, 0.1)
Nach App Engine-Trace-ID suchen 

resource.type="gae_app" AND
trace="projects/[PROJECT_ID]/traces/[TRACE_ID]"

BigQuery-Abfragen

Abfrage-/Filtername Ausdruck
BigQuery-Audit-Logs 

resource.type=("bigquery_dataset" OR "bigquery_project") AND
logName:"cloudaudit.googleapis.com"
BigQuery-Audit-Logs für ein Projekt 

resource.type="bigquery_project" AND
logName:"cloudaudit.googleapis.com"
BigQuery-Audit-Logs für ein Dataset 

resource.type="bigquery_dataset" AND
logName:"cloudaudit.googleapis.com"
BigQuery-Audit-Logs für das BI Engine-Modell 

resource.type="bigquery_biengine_model" AND
logName:"cloudaudit.googleapis.com"
BigQuery-Audit-Logs für eine Datenübertragungsausführung. 

resource.type="bigquery_dts_run" AND
logName:"cloudaudit.googleapis.com"
BigQuery-Audit-Logs für eine Data Transfer Service-Konfiguration. 

resource.type="bigquery_dts_config" AND
logName:"cloudaudit.googleapis.com"
Jobs in BigQuery Data Transfer Service 

resource.type=("bigquery_project") AND
protoPayload.requestMetadata.callerSuppliedUserAgent="BigQuery Data Transfer Service" AND
protoPayload.methodName=("google.cloud.bigquery.v2.JobService.InsertJob" OR "google.cloud.bigquery.v2.JobService.Query")
Dataset-Aktualisierungen in BigQuery 

resource.type="bigquery_dataset" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="google.cloud.bigquery.v2.DatasetService.UpdateDataset"
Abgeschlossene Jobs in BigQuery 

resource.type="bigquery_project" AND
log_id("cloudaudit.googleapis.com/data_access") AND
protoPayload.methodName=("google.cloud.bigquery.v2.JobService.InsertJob" OR "google.cloud.bigquery.v2.JobService.Query")
Große BigQuery-Abfragen 

resource.type="bigquery_project" AND
protoPayload.metadata.jobChange.job.jobStats.queryStats.totalBilledBytes>1073741824
Überschrittenes Kontingent in BigQuery 

resource.type=("bigquery_dataset" OR "bigquery_project") AND
protoPayload.status.code=8 AND
severity>=WARNING
Gestartete BigQuery-Abfragen 

resource.type="bigquery_project" AND
protoPayload.metadata.jobInsertion.reason:*

Dataflow-Abfragen

Abfrage-/Filtername Ausdruck
Fehler und Warnungen in Dataflow-Workern 

resource.type="dataflow_step" AND
log_id("dataflow.googleapis.com/worker") AND
severity>=WARNING

Dataproc-Abfragen

Abfrage-/Filtername Ausdruck
Apache Hadoop-Logs in Dataproc 

resource.type="cloud_dataproc_cluster" AND
jsonPayload.class:"org.apache.hadoop.mapreduce"

Cloud Deployment Manager

Abfrage-/Filtername Ausdruck
Fehler in Deployment Manager 

resource.type="deployment" AND
severity>=ERROR

Cloud Functions-Abfragen

Abfrage-/Filtername Ausdruck
Fehler in Cloud Functions 

resource.type="cloud_function" AND
log_id("cloudfunctions.googleapis.com/cloud-functions") AND
severity>=ERROR

Abfragen der Identitäts- und Zugriffsverwaltung

Abfrage-/Filtername Ausdruck
Logs zur Erstellung von Dienstkonten 

resource.type="service_account" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="google.iam.admin.v1.CreateServiceAccount"
Schlüssellogs zur Erstellung von Dienstkonten 

resource.type="service_account" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="google.iam.admin.v1.CreateServiceAccountKey"
Logs für Zugriffssteuerungsrichtlinien 

resource.type="project" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="SetIamPolicy"
Externes Hauptkonto mit Zugriff auf die Organisation 

resource.type="project" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.@type="type.googleapis.com/google.cloud.audit.AuditLog" AND
protoPayload.request.@type:"IamPolicy" AND
protoPayload.serviceData.policyDelta.bindingDeltas.member:* AND
NOT protoPayload.serviceData.policyDelta.bindingDeltas.member:"@[DOMAIN_NAME].com"
Ressourcen erstellen, ändern oder löschen 

log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:("create" OR "delete" OR "update")

Cloud Source Repositories-Abfragen

Abfrage-/Filtername Ausdruck
Logs für Cloud Source Repositories 

resource.type="csr_repository" AND
resource.labels.name="[REPOSITORY_NAME]"

Cloud Spanner-Abfragen

Abfrage-/Filtername Ausdruck
Cloud Spanner-Logs für spezifische Spanner-Instanzen 

resource.type="spanner_instance" AND
resource.labels.instance_id="[SPANNER_INSTANCE]"

Cloud SQL-Abfragen

Abfrage-/Filtername Ausdruck
Cloud SQL-Audit-Logs 

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_id("cloudaudit.googleapis.com/activity")
MySQL-Fehlerlogs in Cloud SQL 

resource.type="cloudsql_database" AND
log_id("cloudsql.googleapis.com/mysql.err")
MySQL-basierte Datenbanken in Cloud SQL 

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_id("cloudsql.googleapis.com/mysql")
Postgres-basierte Datenbanken in Cloud SQL 

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_id("cloudsql.googleapis.com/postgres.log")
SQL Server-Fehlerlogs in Cloud SQL 

resource.type="cloudsql_database" AND
log_id("cloudsql.googleapis.com/sqlserver.err")
SQL Server-basierte Datenbanken in Cloud SQL 

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_id("cloudsql.googleapis.com/sqlagent.out")

Compute Engine-Abfragen

Abfrage-/Filtername Ausdruck
Logs für Administratoraktivitäten in Google Compute Engine 

resource.type="gce_instance" AND
log_id("cloudaudit.googleapis.com/activity")
Gelöschte Firewall-Regeln in Google Compute Engine 

resource.type="gce_firewall_rule" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"firewalls.delete"
VM-Syslogs in Google Compute Engine 

resource.type="gce_instance" AND
log_id("syslog")

Cloud Storage-Abfragen

Abfrage-/Filtername Ausdruck
Bucket-Logs in GCS 

resource.type="gcs_bucket" AND
resource.labels.bucket_name="[BUCKET_NAME]"
Bucket-Audit-Logs in GCS 

resource.type="gcs_bucket" AND
logName:"cloudaudit.googleapis.com"
Bucket-Erstellungslogs in GCS 

resource.type="gcs_bucket" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.method_name="storage.buckets.create"
Logs zu gelöschten Buckets in GCS 

resource.type="gcs_bucket" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.method_name="storage.buckets.delete"

Cloud Tasks-Abfragen

Abfrage-/Filtername Ausdruck
Aufgabenwarteschlangenlogs in Cloud Tasks 

resource.type="cloud_tasks_queue" AND
resource.labels.queue_id="[QUEUE_ID]"

Kubernetes-bezogene Abfragen

Eine Übersicht und Beispiele für Audit-Log-Abfragen zu Administratoraktivitäten finden Sie auf der Seite zum GKE-Audit-Logging.

Abfragen auf Clusterebene

Abfrage-/Filtername Ausdruck
Google Kubernetes Engine-Clustervorgänge 

resource.type="gke_cluster" AND
log_id("cloudaudit.googleapis.com/activity")
Google Kubernetes Engine-Cluster erstellen 

resource.type="gke_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"
Kubernetes-Clusterbereitstellung 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"deployments"
Fehler bei Kubernetes-Clusterauthentifizierung 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.authenticationInfo.principalEmail="system:anonymous"
Kubernetes-Clustervorgänge und Ereignisse in us-central1-b 

resource.type="k8s_cluster" AND
resource.labels.location="us-central1-b"
Kubernetes Pod-Anfragen von Nutzern 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"io.k8s.core.v1.pods" AND
protoPayload.authenticationInfo.principalEmail="[USER_EMAIL]"
Kubernetes-Ereignisse 

resource.type="k8s_cluster" AND
log_id("events")
Kubernetes-Endpunkt-Update 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.request.kind="Endpoints"
Logs der Steuerungsebene in Kubernetes 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.serviceName="k8s.io"
Logs der Steuerungsebene in Kubernetes 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.serviceName="container.googleapis.com"
Pod löschen 

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName=~"io\.k8s\.core\.v1\.pods\.(create|delete)"
Kubernetes-Pod-Audit-Logs der Steuerungsebene 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.resourceName="core/v1/namespaces/POD_NAMESPACE/pods/POD_NAME
Kubernetes-Pods entfernen 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="io.k8s.core.v1.pods.eviction.create"
Audit-Logs zu Kubernetes-Knoten der Steuerungsebene 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"io.k8s.core.v1.nodes"
Steuerungsebene des Kubernetes-Clusters für Addon-Manager-Aktivitäten 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.authenticationInfo.principalEmail="system:addon-manager"
Fehler auf Kubernetes-Steuerungsebene (ohne Conflict, was normal ist) 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.status.message!="Conflict" AND
protoPayload.status.code!=0
Ingress-Controller-Ereignisse 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="loadbalancer-controller"
Service Controller-Ereignisse (kube-controller-manager) 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="service-controller"
Cluster Autoscaler-Ereignisse 

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="cluster-autoscaler"

Abfragen auf Pod-Ebene

Filtername Ausdruck
Pod während der Erstellung abfragen 

resource.type="k8s_pod" AND
resource.labels.pod_name="POD_NAME" AND
log_id("events")
Planer-Ereignisse 

resource.type="k8s_pod" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="default-scheduler"
Planer-Ereignisse (vorzeitiges Beenden) 

resource.type="k8s_pod" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="default-scheduler" AND
jsonPayload.reason="Preempted"

Abfragen auf Knotenebene

Filtername Ausdruck
Knotenereignisse 

resource.type="k8s_node" AND
log_id("events")
Kube-Proxy-Logs aufrufen 

resource.type="k8s_node" AND
log_id("kube-proxy")
Dockerd-Logs aufrufen 

resource.type="k8s_node" AND
log_id("container-runtime")
Kubelet-Fehler oder -Ausfälle aufrufen 

resource.type="k8s_node" AND
log_id("kubelet") AND
jsonPayload.MESSAGE:("error" OR "fail")
Knotenlogs für GKE-Systemlogs aufrufen 

resource.type = "k8s_node"
logName:( "logs/container-runtime" OR
"logs/docker" OR
"logs/kube-container-runtime-monitor" OR
"logs/kube-logrotate" OR
"logs/kube-node-configuration" OR
"logs/kube-node-installation" OR
"logs/kubelet" OR
"logs/kubelet-monitor" OR
"logs/node-journal" OR
"logs/node-problem-detector")

Namespace-Abfragen

Filtername Ausdruck
Container- und Pod-Logs für GKE-Systemlogs 

resource.type = ("k8s_container" OR "k8s_pod")
resource.labels.namespace_name = (
"cnrm-system" OR
"config-management-system" OR
"gatekeeper-system" OR
"gke-connect" OR
"gke-system" OR
"istio-system" OR
"knative-serving" OR
"monitoring-system" OR
"kube-system")

Containerabfragen

Filtername Ausdruck
Stdout-Containerlogs für alle Pods und Container in einem Cluster 

resource.type="k8s_container" AND
log_id("stdout")
Containerfehlerlogs für alle Pods und Container in einem Cluster 

resource.type="k8s_container" AND
log_id("stderr") AND
severity=ERROR
Containerfehlerlogs für einen Pod mit einem bestimmten Namen 

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
severity=ERROR
Containerfehlerlogs für einen bestimmten Container in einem bestimmten Pod 

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
resource.labels.container_name="server" AND
severity=ERROR
Containerfehlerlogs für einen bestimmten Namespace und einen bestimmten Container 

resource.type="k8s_container" AND
resource.labels.namespace_name="istio-system" AND
resource.labels.container_name="egressgateway" AND
severity=ERROR
Containerlogs für einen Pod mit einem bestimmten Label 

resource.type="k8s_container" AND
labels."k8s-pod/app"="loadgenerator" AND
severity=ERROR
Containerfehlerlogs für Pods, die auf einem bestimmten Knoten ausgeführt werden 

resource.type="k8s_container" AND
labels."compute.googleapis.com/resource_name"=[NODE_NAME] AND
severity=ERROR
Containerlogs für einen Pod mit einem Label, das mit Skaffold generiert wurde 

resource.type="k8s_container" AND
labels."k8s-pod/app"="loadgenerator" AND
labels."k8s-pod/skaffold_dev/run-id"=[SKAFFOLD_RUN_ID]
severity=ERROR
Containerfehlerlogs für einen bestimmten Pod mit einem POST im textPayload 

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
textPayload:"POST" AND
severity=ERROR
Container-Fehlerlogs für einen bestimmten Pod, der in der strukturierten JSON-Datei einen GET enthält 

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
jsonPayload."http.req.method"="GET" AND
severity=ERROR
Containerfehlerlogs im kube-system-Namespace 

resource.type="k8s_container" AND
resource.labels.namespace_name="kube-system" AND
severity=ERROR
Containerfehler im Insight-Log des Containers 

resource.type="k8s_container" AND
log_id("clouderrorreporting.googleapis.com/insights")
Kubernetes-Containerlogs 

resource.type="k8s_container" AND
resource.labels.cluster_name="CONTAINER_NAME"

Logging-Agent-Anwendungsabfragen

Abfrage-/Filtername Ausdruck
Apache-Logs 

resource.type="gce_instance" AND
(logName:"/apache-access" OR logName:"/apache-error")
Cassandra-Logs 

resource.type="gce_instance" AND
log_id("cassandra")
Chef-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/chef-"
Gitlab-Logs 

resource.type="gce_instance"
logName:"projects/[PROJECT_ID]/logs/gitlab-"
Jenkins-Logs 

resource.type="gce_instance" AND
log_id("jenkins")
Jetty-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/jetty-"
Joomla-Logs 

resource.type="gce_instance" AND
log_id("joomla")
Linux-Syslogs 

resource.type="gce_instance" AND
log_id("syslog")
Magneto-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/magneto-"
Mediawiki-Logs 

resource.type="gce_instance" AND
log_id("mediawiki")
memcached-Logs 

resource.type="gce_instance" AND
log_id("memcached")
MongoDB-Logs 

resource.type="gce_instance" AND
log_id("mongodb")
MySQL-Logs 

resource.type="gce_instance" AND
log_id("mysql")
Nginx-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/nginx-"
PostgreSQL-Logs 

resource.type="gce_instance" AND
log_id("postgresql")
Puppet-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/puppet-"
RabbitMQ-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/rabbitmq-"
Redmine-Logs 

resource.type="gce_instance" AND
log_id("redmine")
Salt-Logs 

resource.type="gce_instance" AND
logName:"projects/[PROJECT_ID]/logs/salt-"
Langsame MySQL-Abfragen 

resource.type="gce_instance" AND
log_id("mysql-slow")
Solr-Logs 

resource.type="gce_instance" AND
log_id("solr")
SugarCRM-Logs 

resource.type="gce_instance" AND
log_id("sugarcrm")
Tomcat-Logs 

resource.type="gce_instance" AND
log_id("tomcat")
Zookeeper-Logs 

resource.type="gce_instance" AND
log_id("zookeeper")

Netzwerkabfragen

Abfrage-/Filtername Ausdruck
Firewall, alle Logs 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/firewall")
Firewalllogs für ein bestimmtes Land 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/firewall") AND
jsonPayload.remote_location.country=[COUNTRY_ISO_ALPHA_3]
Firewalllogs von einer VM 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/firewall") AND
jsonPayload.instance.vm_name="[INSTANCE_NAME]"
Firewall-Subnetzlogs 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/firewall") AND
resource.labels.subnetwork_name="[SUBNET_NAME]"
Logs für Traffic im Subnetzwerk für Compute Engine 

resource.type="gce_subnetwork" AND
ip_in_net(jsonPayload.connection.dest_ip, "[SUBNET_IP]")
VPC-Flow-Logs 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/vpc_flows")
VPC-Flow-Logs für bestimmte Ports und Protokolle 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/vpc_flows") AND
jsonPayload.connection.src_port="[PORT_ID]" AND
jsonPayload.connection.protocol="[PROTOCOL]"
VPC-Flow-Logs für bestimmtes Subnetz 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/vpc_flows") AND
resource.labels.subnetwork_name"=[SUBNET_NAME]"
VPC-Flow-Logs für bestimmtes Subnetzpräfix 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/vpc_flows") AND
ip_in_net(jsonPayload.connection.dest_ip,[SUBNET_IP])
VPC-Flusslogs für eine bestimmte VM 

resource.type="gce_subnetwork" AND
log_id("compute.googleapis.com/vpc_flows") AND
jsonPayload.src_instance.vm_name="[VM_NAME]"
VPN-Gateway-Logs 

resource.type="vpn_gateway" AND
resource.labels.gateway_id="[GATEWAY_ID]"
5xx Fehler in HTTP-Load-Balancer 

resource.type="http_load_balancer" AND
httpRequest.status>=500
Anfragen an PHPMyAdmin in HTTP-Load-Balancer 

resource.type="http_load_balancer" AND
httpRequest.request_url:"phpmyadmin"

Abfragen zum Sicherheits-Logging

Abfrage-/Filtername Ausdruck
Audit-Logs: alle 

logName:"cloudaudit.googleapis.com"
Audit-Logs, Zugriffstransparenz (AXT) 

log_id("cloudaudit.googleapis.com/access_transparency")
Audit-Logs, Administratoraktivitäten 

log_id("cloudaudit.googleapis.com/activity")
Audit-Logs, Datenzugriff 

log_id("cloudaudit.googleapis.com/data_access")
Audit-Logs, Systemereignisse 

log_id("cloudaudit.googleapis.com/system_event")

Abfragen der Operations-Suite von Google Cloud

Abfrage-/Filtername Ausdruck
Logs zu Senkenaktivitäten 

resource.type="logging_sink" AND
log_id("cloudaudit.googleapis.com/activity")
Aktivitäten zur Erstellung oder Aktualisierung logbasierter Messwerte 

resource.type="metric" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:(UpdateLogMetric OR CreateLogMetric)
URL-Verfügbarkeitsprüfung nach Host 

resource.type="uptime_url" AND
resource.labels.host="[URL]"

Problembehebung

Weitere Informationen zur Abfragesyntax und eine Anleitung zur Fehlerbehebung finden Sie unter Abfragen erstellen: Fehlerbehebung.

Weitere Informationen

Weitere Informationen zur Abfragesyntax, die Sie zur Anpassung dieser Abfragen verwenden können, finden Sie unter Abfragen erstellen.