Cette page présente des suggestions de requêtes pour faciliter la recherche de journaux importants à l'aide de l'explorateur de journaux de Google Cloud Console.
Toutes les requêtes répertoriées peuvent être appliquées dans l'explorateur de journaux , l'API Logging ou l'interface de ligne de commande . Toutefois, cette page se concentre sur l'utilisation des requêtes dans l'explorateur de journaux.
L'explorateur de journaux utilise des expressions booléennes pour spécifier un sous-ensemble parmi toutes les entrées de journal d'un projet. Vous pouvez utiliser ces requêtes pour choisir des entrées de journal provenant de journaux ou de services de journalisation spécifiques, ou qui remplissent les conditions définies sur les métadonnées ou les champs définis par l'utilisateur. Pour plus d'informations sur l'interrogation, consultez la page Générer des requêtes dans l'explorateur de journaux .
Premiers pas
Pour accéder à l'explorateur de journaux , procédez comme suit:
Dans le menu de navigation de Google Cloud menu , sélectionnez Logging Explorateur de journaux :Accéder à l'explorateur de journaux
Sélectionnez un projet Cloud.
Dans le menu Mettre à niveau , passez de l'ancienne visionneuse de journaux à l'explorateur de journaux .
Vous accédez à l'Explorateur de journaux.
Utiliser les exemples de requêtes
Pour appliquer une requête depuis les tables suivantes, copiez une expression en cliquant sur l'icône du presse-papiers file_copy à la fin de n'importe quelle ligne d'expression, puis collez l'expression copiée dans l'éditeur de requête:
Après avoir saisi votre expression, cliquez sur Run query (Exécuter la requête). Les journaux correspondant à votre requête sont répertoriés sous les résultats de la requête .
Certaines des requêtes répertoriées ci-dessous incluent des variables (indiquées entre crochets []) que vous devez remplacer par des valeurs valides. Par exemple, lorsqu'une requête inclut logName, l'identifiant de projet [PROJECT_ID] que vous indiquez doit faire référence au projet Google Cloud actuellement sélectionné. Sinon, la requête ne fonctionnera pas. Pour en savoir plus, consultez la section Dépannage .
Lorsque vous rédigez une requête avec un horodatage, le sélecteur de période est désactivé et la requête utilise l'expression d'horodatage comme restriction de période. Si une requête n'utilise pas d'expression d'horodatage, la requête utilise le sélecteur de période comme restriction.
Remarque : La longueur d'une requête ne doit pas dépasser 20 000 caractères. Conseil : Vous pouvez utiliser la fonction log_id pour les requêtes comportant une expression log_name. Par exemple, l'expression log_name="projects/[PROJECT_ID] /logs/cloudaudit.googleapis.com%2Fdata_access est identique à log_id("cloudaudit.googleapis.com/data_access").. Pour en savoir plus sur la fonction log_id, consultez la section "Fonctions" de la page Langage de requête Logging .
Les sections suivantes regroupent les requêtes par service Google Cloud.
Requêtes App Engine
Nom de la requête/du filtre
Expression
Journaux App Engine du Nouvel An (dans le fuseau horaire UTC)
resource . type = "gae_app" AND
severity >= ERROR AND
timestamp >= "2018-12-31T00:00:00Z" AND timestamp <= "2019-01-01T00:00:00Z"
Journaux de requête App Engine avec erreurs serveur
resource . type = "gae_app" AND
log_id ( "appengine.googleapis.com/request_log" ) AND
httpRequest . status >= 500
Échantillons de journaux d'erreurs HTTP
resource . type = "gae_app" AND
protoPayload . status >= 400 AND
sample ( insertId , 0 . 1 )
Recherche de l'ID de trace App Engine
resource . type = "gae_app" AND
trace = "projects/[PROJECT_ID] /traces/[TRACE_ID] "
Requêtes BigQuery
Nom de la requête/du filtre
Expression
Journaux d'audit BigQuery
resource . type = ( "bigquery_dataset" OR "bigquery_project" ) AND
logName : "cloudaudit.googleapis.com"
Journaux d'audit BigQuery pour un projet
resource . type = "bigquery_project" AND
logName : "cloudaudit.googleapis.com"
Journaux d'audit BigQuery pour un ensemble de données
resource . type = "bigquery_dataset" AND
logName : "cloudaudit.googleapis.com"
Journaux d'audit BigQuery pour le modèle BI Engine
resource . type = "bigquery_biengine_model" AND
logName : "cloudaudit.googleapis.com"
Journaux d'audit BigQuery pour une exécution du service de transfert de données.
resource . type = "bigquery_dts_run" AND
logName : "cloudaudit.googleapis.com"
Journaux d'audit BigQuery pour une configuration du service de transfert de données.
resource . type = "bigquery_dts_config" AND
logName : "cloudaudit.googleapis.com"
Tâches de service de transfert de données BigQuery
resource . type = ( "bigquery_project" ) AND
protoPayload . requestMetadata . callerSuppliedUserAgent = "BigQuery Data Transfer Service" AND
protoPayload . methodName = ( "google.cloud.bigquery.v2.JobService.InsertJob" OR "google.cloud.bigquery.v2.JobService.Query" )
Mises à jour des ensembles de données BigQuery
resource . type = "bigquery_dataset" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "google.cloud.bigquery.v2.DatasetService.UpdateDataset"
Tâches BigQuery terminées
resource . type = "bigquery_project" AND
log_id ( "cloudaudit.googleapis.com/data_access" ) AND
protoPayload . methodName = ( "google.cloud.bigquery.v2.JobService.InsertJob" OR "google.cloud.bigquery.v2.JobService.Query" )
Requêtes BigQuery volumineuses
resource . type = "bigquery_project" AND
protoPayload . metadata . jobChange . job . jobStats . queryStats . totalBilledBytes > 1073741824
Quota BigQuery dépassé
resource . type = ( "bigquery_dataset" OR "bigquery_project" ) AND
protoPayload . status . code = 8 AND
severity >= WARNING
Requête BigQuery démarrée
resource . type = "bigquery_project" AND
protoPayload . metadata . jobInsertion . reason : *
Requêtes Dataflow
Nom de la requête/du filtre
Expression
Erreurs et avertissements dans les nœuds de calcul Dataflow
resource . type = "dataflow_step" AND
log_id ( "dataflow.googleapis.com/worker" ) AND
severity >= WARNING
Requêtes Dataproc
Nom de la requête/du filtre
Expression
Journaux Dataproc Apache Hadoop
resource . type = "cloud_dataproc_cluster" AND
jsonPayload . class : "org.apache.hadoop.mapreduce"
Cloud Deployment Manager
Nom de la requête/du filtre
Expression
Erreurs Deployment Manager
resource . type = "deployment" AND
severity >= ERROR
Requêtes Cloud Functions
Nom de la requête/du filtre
Expression
Erreurs Cloud Functions
resource . type = "cloud_function" AND
log_id ( "cloudfunctions.googleapis.com/cloud-functions" ) AND
severity >= ERROR
Requêtes de gestion de l'authentification et des accès
Nom de la requête/du filtre
Expression
Journaux de création de compte de service
resource . type = "service_account" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "google.iam.admin.v1.CreateServiceAccount"
Journaux des clés de création de compte de service
resource . type = "service_account" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "google.iam.admin.v1.CreateServiceAccountKey"
Journaux de définition des stratégies de contrôle d'accès
resource . type = "project" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "SetIamPolicy"
Compte principal externe autorisé à accéder à l'organisation
resource . type = "project" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . @ type = "type.googleapis.com/google.cloud.audit.AuditLog" AND
protoPayload . request . @ type : "IamPolicy" AND
protoPayload . serviceData . policyDelta . bindingDeltas . member : * AND
NOT protoPayload . serviceData . policyDelta . bindingDeltas . member : "@[DOMAIN_NAME] .com"
Création, modification ou suppression de ressources
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName :( "create" OR "delete" OR "update" )
Requêtes Cloud Source Repositories
Nom de la requête/du filtre
Expression
Journaux Cloud Source Repositories
resource . type = "csr_repository" AND
resource . labels . name = "[REPOSITORY_NAME] "
Requêtes Cloud Spanner
Nom de la requête/du filtre
Expression
Journaux Cloud Spanner pour une instance Spanner spécifique
resource . type = "spanner_instance" AND
resource . labels . instance_id = "[SPANNER_INSTANCE] "
Requêtes Cloud SQL
Nom de la requête/du filtre
Expression
Journaux d'audit Cloud SQL
resource . type = "cloudsql_database" AND
resource . labels . database_id = "[DATABASE_ID] " AND
log_id ( "cloudaudit.googleapis.com/activity" )
Journaux d'erreurs MySQL Cloud SQL
resource . type = "cloudsql_database" AND
log_id ( "cloudsql.googleapis.com/mysql.err" )
Bases de données MySQL Cloud SQL
resource . type = "cloudsql_database" AND
resource . labels . database_id = "[DATABASE_ID] " AND
log_id ( "cloudsql.googleapis.com/mysql" )
Bases de données Postgres Cloud SQL
resource . type = "cloudsql_database" AND
resource . labels . database_id = "[DATABASE_ID] " AND
log_id ( "cloudsql.googleapis.com/postgres.log" )
Journaux d'erreurs Cloud SQL SQL Server
resource . type = "cloudsql_database" AND
log_id ( "cloudsql.googleapis.com/sqlserver.err" )
Bases de données SQL Server Cloud SQL
resource . type = "cloudsql_database" AND
resource . labels . database_id = "[DATABASE_ID] " AND
log_id ( "cloudsql.googleapis.com/sqlagent.out" )
Requêtes Compute Engine
Nom de la requête/du filtre
Expression
Journaux pour les activités d'administration Google Compute Engine
resource . type = "gce_instance" AND
log_id ( "cloudaudit.googleapis.com/activity" )
Suppression d'une règle de pare-feu Google Compute Engine
resource . type = "gce_firewall_rule" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName : "firewalls.delete"
Journaux syslog de VM Google Compute Engine
resource . type = "gce_instance" AND
log_id ( "syslog" )
Requêtes Cloud Storage
Nom de la requête/du filtre
Expression
Journaux des buckets GCS
resource . type = "gcs_bucket" AND
resource . labels . bucket_name = "[BUCKET_NAME] "
Journaux d'audit des buckets GCS
resource . type = "gcs_bucket" AND
logName : "cloudaudit.googleapis.com"
Journaux de création de buckets GCS
resource . type = "gcs_bucket" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . method_name = "storage.buckets.create"
Journaux de suppression de bucket GCS
resource . type = "gcs_bucket" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . method_name = "storage.buckets.delete"
Requêtes Cloud Tasks
Nom de la requête/du filtre
Expression
Journaux de files d'attente Cloud Tasks
resource . type = "cloud_tasks_queue" AND
resource . labels . queue_id = "[QUEUE_ID] "
Requêtes associées à Kubernetes
Pour obtenir une présentation et des exemples de requêtes de journal d'audit pour les activités d'administration, consultez celles fournies sur la page
Journaux d'audit de GKE .
Requêtes au niveau du cluster
Nom de la requête/du filtre
Expression
Opérations du cluster Google Kubernetes Engine
resource . type = "gke_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" )
Création du cluster Google Kubernetes Engine
resource . type = "gke_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "google.container.v1.ClusterManager.CreateCluster"
Déploiement du cluster Kubernetes
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName :"deployments"
Échec de l'authentification du cluster Kubernetes
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . authenticationInfo . principalEmail = "system:anonymous"
Opérations et événements de cluster Kubernetes dans la zone us-central1-b
resource . type = "k8s_cluster" AND
resource . labels . location = "us-central1-b"
Requêtes de pod Kubernetes envoyées par des utilisateurs
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName :"io.k8s.core.v1.pods" AND
protoPayload . authenticationInfo . principalEmail = "[USER_EMAIL] "
Événements Kubernetes
resource . type = "k8s_cluster" AND
log_id ( "events" )
Mise à jour des points de terminaison Kubernetes
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . request . kind = "Endpoints"
Journaux du plan de contrôle Kubernetes
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . serviceName = "k8s.io"
Journaux du plan de contrôle Kubernetes Engine
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . serviceName = "container.googleapis.com"
Suppression des pods
resource . type = "k8s_cluster" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName =~ "io\.k8s\.core\.v1\.pods\.(create|delete)"
Journaux d'audit des pods Kubernetes à partir du plan de contrôle
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . resourceName = " core / v1 / namespaces / POD_NAMESPACE / pods / POD_NAME
Évictions de pods Kubernetes
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName = "io.k8s.core.v1.pods.eviction.create"
Journaux d'audit des nœuds Kubernetes à partir du plan de contrôle
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName :"io.k8s.core.v1.nodes"
Plan de contrôle des clusters Kubernetes pour l'activité d'Addon Manager Activity
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . authenticationInfo . principalEmail = "system:addon-manager"
Erreurs du plan de contrôle Kubernetes (à l'exception de Conflict, ce qui est normal)
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . status . message != "Conflict" AND
protoPayload . status . code != 0
Événements du contrôleur d'entrée
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "events" ) AND
jsonPayload . source . component = "loadbalancer-controller"
Événements du contrôleur de service (kube-controller-manager)
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "events" ) AND
jsonPayload . source . component = "service-controller"
Événements de l'autoscaler de cluster
resource . type = "k8s_cluster" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "events" ) AND
jsonPayload . source . component = "cluster-autoscaler"
Requêtes au niveau du pod
Nom du filtre
Expression
Interrogation du pod lors de la création
resource . type = "k8s_pod" AND
resource . labels . pod_name = "POD_NAME " AND
log_id ( "events" )
Événements du programmeur
resource . type = "k8s_pod" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "events" ) AND
jsonPayload . source . component = "default-scheduler"
Événements du programmeur (préemptions)
resource . type = "k8s_pod" AND
resource . labels . location = "CLUSTER_LOCATION " AND
resource . labels . cluster_name = "CLUSTER_NAME " AND
log_id ( "events" ) AND
jsonPayload . source . component = "default-scheduler" AND
jsonPayload . reason = "Preempted"
Requêtes au niveau du nœud
Nom du filtre
Expression
Événements du nœud
resource . type = "k8s_node" AND
log_id ( "events" )
Consultation des journaux de Kube-proxy
resource . type = "k8s_node" AND
log_id ( "kube-proxy" )
Consultation des journaux dockerd
resource . type = "k8s_node" AND
log_id ( "container-runtime" )
Consultation des erreurs ou des échecs de kubelet
resource . type = "k8s_node" AND
log_id ( "kubelet" ) AND
jsonPayload . MESSAGE :( "error" OR "fail" )
Afficher les journaux de nœuds pour les journaux système de GKE
resource . type = "k8s_node"
logName :( "logs/container-runtime" OR
"logs/docker" OR
"logs/kube-container-runtime-monitor" OR
"logs/kube-logrotate" OR
"logs/kube-node-configuration" OR
"logs/kube-node-installation" OR
"logs/kubelet" OR
"logs/kubelet-monitor" OR
"logs/node-journal" OR
"logs/node-problem-detector" )
Requêtes d'espace de noms
Nom du filtre
Expression
Journaux de conteneurs et de pods pour les journaux système GKE
resource . type = ( "k8s_container" OR "k8s_pod" )
resource . labels . namespace_name = (
"cnrm-system" OR
"config-management-system" OR
"gatekeeper-system" OR
"gke-connect" OR
"gke-system" OR
"istio-system" OR
"knative-serving" OR
"monitoring-system" OR
"kube-system" )
Requêtes de conteneur
Nom du filtre
Expression
Journaux de conteneurs Stdout sur tous les pods et conteneurs d'un cluster
resource . type = "k8s_container" AND
log_id ( "stdout" )
Journaux d'erreurs du conteneur sur tous les pods et conteneurs d'un cluster
resource . type = "k8s_container" AND
log_id ( "stderr" ) AND
severity = ERROR
Journaux d'erreurs du conteneur pour un pod portant un nom spécifique
resource . type = "k8s_container" AND
resource . labels . pod_name = "POD_NAME " AND
severity = ERROR
Journaux d'erreurs du conteneur pour un conteneur dans un pod spécifique
resource . type = "k8s_container" AND
resource . labels . pod_name = "POD_NAME " AND
resource . labels . container_name = "server" AND
severity = ERROR
Journaux d'erreurs du conteneur pour un espace de noms et un conteneur spécifiques
resource . type = "k8s_container" AND
resource . labels . namespace_name = "istio-system" AND
resource . labels . container_name = "egressgateway" AND
severity = ERROR
Journaux de conteneurs pour un pod avec un libellé spécifique
resource . type = "k8s_container" AND
labels . "k8s-pod/app" = "loadgenerator" AND
severity = ERROR
Journaux d'erreurs du conteneur pour les pods exécutés sur un nœud spécifique
resource . type = "k8s_container" AND
labels . "compute.googleapis.com/resource_name" = [ NODE_NAME ] AND
severity = ERROR
Journaux de conteneurs pour un pod avec un libellé généré à l'aide de Skaffold
resource . type = "k8s_container" AND
labels . "k8s-pod/app" = "loadgenerator" AND
labels . "k8s-pod/skaffold_dev/run-id" = [ SKAFFOLD_RUN_ID ] severity = ERROR
Journaux d'erreurs du conteneur pour un pod spécifique contenant un objet POST dans le champ textPayload
resource . type = "k8s_container" AND
resource . labels . pod_name = "POD_NAME " AND
textPayload :"POST" AND
severity = ERROR
Journaux d'erreurs du conteneur pour un pod spécifique contenant un objet GET dans le fichier JSON structuré
resource . type = "k8s_container" AND
resource . labels . pod_name = "POD_NAME " AND
jsonPayload . "http.req.method" = "GET" AND
severity = ERROR
Journaux d'erreurs du conteneur dans l'espace de noms kube-system
resource . type = "k8s_container" AND
resource . labels . namespace_name = "kube-system" AND
severity = ERROR
Erreur de conteneur dans le journal d'insights du conteneur
resource . type = "k8s_container" AND
log_id ( "clouderrorreporting.googleapis.com/insights" )
Journaux de conteneur Kubernetes
resource . type = "k8s_container" AND
resource . labels . cluster_name = "CONTAINER_NAME "
Requêtes d'application de l'agent Logging
Nom de la requête/du filtre
Expression
Journaux Apache
resource . type = "gce_instance" AND
( logName : "/apache-access" OR logName : "/apache-error" )
Journaux Cassandra
resource . type = "gce_instance" AND
log_id ( "cassandra" )
Journaux Chef
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/chef-"
Journaux gitlab
resource . type = "gce_instance"
logName : "projects/[PROJECT_ID] /logs/gitlab-"
Journaux Jenkins
resource . type = "gce_instance" AND
log_id ( "jenkins" )
Journaux Jetty
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/jetty-"
Journaux Joomla
resource . type = "gce_instance" AND
log_id ( "joomla" )
Journaux syslog Linux
resource . type = "gce_instance" AND
log_id ( "syslog" )
Journaux Magneto
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/magneto-"
Journaux MediaWiki
resource . type = "gce_instance" AND
log_id ( "mediawiki" )
Journaux memcached
resource . type = "gce_instance" AND
log_id ( "memcached" )
Journaux Mongodb
resource . type = "gce_instance" AND
log_id ( "mongodb" )
Journaux MySQL
resource . type = "gce_instance" AND
log_id ( "mysql" )
Journaux Nginx
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/nginx-"
Journaux PostgreSQL
resource . type = "gce_instance" AND
log_id ( "postgresql" )
Journaux Puppet
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/puppet-"
Journaux RabbitMQ
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/rabbitmq-"
Journaux Redmine
resource . type = "gce_instance" AND
log_id ( "redmine" )
Journaux Salt
resource . type = "gce_instance" AND
logName : "projects/[PROJECT_ID] /logs/salt-"
Requêtes MySQL lentes
resource . type = "gce_instance" AND
log_id ( "mysql-slow" )
Journaux Solr
resource . type = "gce_instance" AND
log_id ( "solr" )
Journaux SugarCRM
resource . type = "gce_instance" AND
log_id ( "sugarcrm" )
Journaux Tomcat
resource . type = "gce_instance" AND
log_id ( "tomcat" )
Journaux Zookeeper
resource . type = "gce_instance" AND
log_id ( "zookeeper" )
Requêtes de mise en réseau
Nom de la requête/du filtre
Expression
Tous les journaux de pare-feu
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/firewall" )
Journaux de pare-feu pour un pays donné
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/firewall" ) AND
jsonPayload . remote_location . country = [ COUNTRY_ISO_ALPHA_3 ]
Journaux de pare-feu d'une VM
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/firewall" ) AND
jsonPayload . instance . vm_name = "[INSTANCE_NAME] "
Journaux de sous-réseau de pare-feu
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/firewall" ) AND
resource . labels . subnetwork_name = "[SUBNET_NAME] "
Journaux de trafic d'un sous-réseau Compute Engine vers un sous-réseau
resource . type = "gce_subnetwork" AND
ip_in_net ( jsonPayload . connection . dest_ip , "[SUBNET_IP] " )
Journaux de flux VPC
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/vpc_flows" )
Journaux de flux VPC pour un port et un protocole spécifiques
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/vpc_flows" ) AND
jsonPayload . connection . src_port = "[PORT_ID] " AND
jsonPayload . connection . protocol = "[PROTOCOL] "
Journaux de flux VPC pour un sous-réseau spécifique
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/vpc_flows" ) AND
resource . labels . subnetwork_name "=[SUBNET_NAME] "
Journaux de flux VPC pour un préfixe de sous-réseau spécifique
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/vpc_flows" ) AND
ip_in_net ( jsonPayload . connection . dest_ip ,[ SUBNET_IP ])
Journaux de flux VPC pour une VM spécifique
resource . type = "gce_subnetwork" AND
log_id ( "compute.googleapis.com/vpc_flows" ) AND
jsonPayload . src_instance . vm_name = "[VM_NAME] "
Journaux de passerelle VPN
resource . type = "vpn_gateway" AND
resource . labels . gateway_id = "[GATEWAY_ID] "
Erreurs 5xx de l'équilibreur de charge HTTP
resource . type = "http_load_balancer" AND
httpRequest . status >= 500
Requêtes de l'équilibreur de charge HTTP à phpMyAdmin
resource . type = "http_load_balancer" AND
httpRequest . request_url : "phpmyadmin"
Requêtes de journaux de sécurité
Nom de la requête/du filtre
Expression
Journaux d'audit : Tous
logName : "cloudaudit.googleapis.com"
Journaux d'audit pour Access Transparency (AXT)
log_id ( "cloudaudit.googleapis.com/access_transparency" )
Journaux d'audit des activités d'administration
log_id ( "cloudaudit.googleapis.com/activity" )
Journaux d'audit de l'accès aux données
log_id ( "cloudaudit.googleapis.com/data_access" )
Journaux d'audit des événements système
log_id ( "cloudaudit.googleapis.com/system_event" )
Requêtes de la suite d'opérations Google Cloud
Nom de la requête/du filtre
Expression
Activités de récepteur de journaux
resource . type = "logging_sink" AND
log_id ( "cloudaudit.googleapis.com/activity" )
Activités de création ou de mise à jour de métrique basée sur les journaux
resource . type = "metric" AND
log_id ( "cloudaudit.googleapis.com/activity" ) AND
protoPayload . methodName :( UpdateLogMetric OR CreateLogMetric )
Tests de disponibilité d'URL pour un hôte
resource . type = "uptime_url" AND
resource . labels . host = "[URL] "
Dépannage
Pour en savoir plus sur la syntaxe des requêtes et les instructions de dépannage, consultez la page
Générer des requêtes: dépannage .
Étapes suivantes
Pour en savoir plus sur la syntaxe des requêtes, qui permet de personnaliser ces requêtes, consultez la page
Créer des requêtes .
