Exemples de requêtes avec la visionneuse de journaux (aperçu)

Cette page présente des suggestions de requêtes permettant de retrouver plus facilement les journaux importants à l'aide de la visionneuse de journaux (aperçu) de Google Cloud Console.

Toutes les requêtes répertoriées peuvent être appliquées dans la visionneuse de journaux (versions Classique et Aperçu), dans l'API Logging ou dans l'interface de ligne de commande. Toutefois, cette page se concentre sur l'utilisation des requêtes dans la visionneuse de journaux (aperçu).

La visionneuse de journaux utilise des expressions booléennes pour spécifier un sous-ensemble parmi toutes les entrées de journal d'un projet. Vous pouvez utiliser ces requêtes pour choisir des entrées de journal provenant de journaux ou de services de journalisation spécifiques, ou qui remplissent les conditions définies sur les métadonnées ou les champs définis par l'utilisateur. Pour plus d'informations sur l'interrogation, consultez la page Générer des requêtes.

Premiers pas

Pour accéder à la visionneuse de journaux (aperçu), procédez comme suit :

  1. Accédez au menu de navigation Google Cloud , puis sélectionnez Journaux > Visionneuse de journaux :
    Accéder à la visionneuse de journaux.
  2. Sélectionnez un projet Google Cloud.
  3. Dans le menu de l'outil de sélection des versions, passez de la version Classic (Classique) de la visionneuse de journaux à la version Preview the new log viewer (Aperçu de la nouvelle visionneuse de journaux).

Vous êtes maintenant dans la visionneuse de journaux (aperçu).

Utiliser des exemples de requêtes

Pour appliquer une requête à partir des tableaux ci-dessous, copiez une expression en cliquant sur l'icône du presse-papiers  à la fin de la ligne d'une expression, puis collez l'expression copiée dans la zone de texte du générateur de requêtes :

Zone de texte du générateur de requêtes indiquant où saisir une requête

Après avoir saisi votre expression, cliquez sur Run query (Exécuter la requête). Les journaux correspondant à votre requête sont répertoriés sous les résultats de la requête.

Certaines des requêtes répertoriées ci-dessous incluent des variables (indiquées entre crochets []) que vous devez remplacer par des valeurs valides. Par exemple, lorsqu'une requête inclut logName, l'identifiant de projet [PROJECT_ID] que vous indiquez doit faire référence au projet Google Cloud actuellement sélectionné. Sinon, la requête ne fonctionnera pas. Pour en savoir plus, consultez la section Dépannage.

Les sections suivantes regroupent les requêtes par service Google Cloud.

Requêtes App Engine

Nom du filtre Expression
Journaux App Engine du Nouvel An (dans le fuseau horaire UTC)

resource.type="gae_app" AND
severity>=ERROR AND
timestamp>="2018-12-31T00:00:00Z" AND timestamp<="2019-01-01T00:00:00Z" 
Journaux de requête App Engine avec erreurs serveur

resource.type="gae_app" AND
log_name="projects/[PROJECT_ID]/logs/appengine.googleapis.com%2Frequest_log" AND
http_request.status>=500 
Échantillons de journaux d'erreurs HTTP

resource.type="gae_app" AND
proto_payload.status >= 400 AND
sample(insertId, 0.1) 
Recherche de l'ID de trace App Engine

resource.type="gae_app" AND
trace="projects/[PROJECT_ID]/traces/[TRACE_ID]" 

Requêtes BigQuery

Nom du filtre Expression
Journaux d'audit BigQuery

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com" 
Tâches de service de transfert de données BigQuery

resource.type="bigquery_resource" AND
proto_payload.request_metadata.caller_supplied_user_agent="BigQuery Data Transfer Service" AND
proto_payload.method_name="jobservice.insert" 
Mises à jour des ensembles de données BigQuery

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="datasetservice.update" 
Tâches BigQuery terminées

resource.type="bigquery_resource" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fdata_access" AND
proto_payload.method_name="jobservice.jobcompleted" 
Requêtes BigQuery volumineuses

resource.type="bigquery_resource" AND
proto_payload.method_name="jobservice.jobcompleted" AND
proto_payload.service_data.job_completed_event.job.job_statistics.total_billed_bytes>1073741824 
Quota BigQuery dépassé

resource.type="bigquery_resource" AND
proto_payload.status.code=8 AND
severity>=WARNING 
Requête BigQuery démarrée

resource.type="bigquery_resource" AND
proto_payload.method_name="jobservice.insert" 

Requêtes Dataflow

Nom du filtre Expression
Erreurs et avertissements dans les nœuds de calcul Dataflow

resource.type="dataflow_step" AND
log_name="projects/[PROJECT_ID]/logs/dataflow.googleapis.com%2Fworker" AND
severity>=WARNING 

Requêtes Dataproc

Nom du filtre Expression
Journaux Dataproc Apache Hadoop

resource.type="cloud_dataproc_cluster" AND
json_payload.class:"org.apache.hadoop.mapreduce" 

Cloud Deployment Manager

Nom du filtre Expression
Erreurs Deployment Manager

resource.type="deployment" AND
severity>=ERROR 

Requêtes Cloud Functions

Nom du filtre Expression
Erreurs Cloud Functions

resource.type="cloud_function" AND
log_name="projects/[PROJECT_ID]/logs/cloudfunctions.googleapis.com%2Fcloud-functions" AND
severity>=ERROR 

Requêtes de gestion de l'authentification et des accès

Nom du filtre Expression
Journaux de création de compte de service

resource.type="service_account" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="google.iam.admin.v1.CreateServiceAccount" 
Journaux des clés de création de compte de service

resource.type="service_account" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="google.iam.admin.v1.CreateServiceAccountKey" 
Journaux de définition des stratégies de contrôle d'accès

resource.type="project" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="SetIamPolicy" 
Membre externe autorisé à accéder à l'organisation

resource.type="project" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.@type="type.googleapis.com/google.cloud.audit.AuditLog" AND
proto_payload.request.@type:"IamPolicy" AND
proto_payload.service_data.policy_delta.binding_deltas.member:* AND
NOT proto_payload.service_data.policy_delta.binding_deltas.member:"@[DOMAIN_NAME].com" 
Création, modification ou suppression de ressources

log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:("create" OR "delete" OR "update")

Requêtes Cloud Source Repositories

Nom du filtre Expression
Journaux Cloud Source Repositories

resource.type="csr_repository" AND
resource.labels.name="[REPOSITORY_NAME]"

Requêtes Cloud Spanner

Nom du filtre Expression
Journaux Cloud Spanner pour une instance Spanner spécifique

resource.type="spanner_instance" AND
resource.labels.instance_id="[SPANNER_INSTANCE]"

Requêtes Cloud SQL

Nom du filtre Expression
Journaux d'audit Cloud SQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Journaux d'erreurs MySQL Cloud SQL

resource.type="cloudsql_database" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fmysql.err"
Bases de données MySQL Cloud SQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fmysql"
Bases de données Postgres Cloud SQL

resource.type="cloudsql_database" AND
resource.labels.database_id="[DATABASE_ID]" AND
log_name="projects/[PROJECT_ID]/logs/cloudsql.googleapis.com%2Fpostgres.log"

Requêtes Compute Engine

Nom du filtre Expression
Journaux pour les activités d'administration Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Suppression d'une règle de pare-feu Google Compute Engine

resource.type="gce_firewall_rule" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name:"firewalls.delete" 
Journaux pour les anciennes activités Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Factivity_log" 
Journaux syslog de VM Google Compute Engine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/syslog" 

Requêtes Cloud Storage

Nom du filtre Expression
Journaux des buckets GCS

resource.type="gcs_bucket" AND
resource.labels.bucket_name="[BUCKET_NAME]"
Journaux d'audit des buckets GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com" 
Journaux de création de buckets GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="storage.buckets.create" 
Journaux de suppression de bucket GCS

resource.type="gcs_bucket" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name="storage.buckets.delete" 

Requêtes Cloud Tasks

Nom du filtre Expression
Journaux de files d'attente Cloud Tasks

resource.type="cloud_tasks_queue" AND
resource.labels.queue_id="[QUEUE_ID]"

Requêtes associées à Kubernetes

Pour obtenir une présentation et des exemples de requêtes d'audit pour les activités d'administration, consultez ceux fournis par la page des journaux d'audit GKE.

Requêtes au niveau du cluster

Nom du filtre Expression
Opérations du cluster Google Kubernetes Engine

resource.type="gke_cluster" AND
log_id("cloudaudit.googleapis.com/activity")
Création du cluster Google Kubernetes Engine

resource.type="gke_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"
      
Déploiement du cluster Kubernetes

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"deployments"
      
Échec de l'authentification du cluster Kubernetes

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.authenticationInfo.principalEmail="system:anonymous"
      
Opérations et événements de cluster Kubernetes dans la zone us-central1-b

resource.type="k8s_cluster" AND
resource.labels.location="us-central1-b"
      
Requêtes de pod Kubernetes envoyées par des utilisateurs

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"io.k8s.core.v1.pods" AND
protoPayload.authenticationInfo.principalEmail="[USER_EMAIL]"
      
Événements Kubernetes

resource.type="k8s_cluster" AND
log_id("events")
      
Mise à jour des points de terminaison Kubernetes

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.request.kind="Endpoints"
      
Journaux du plan de contrôle Kubernetes

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.serviceName="k8s.io"
      
Journaux du plan de contrôle Kubernetes Engine

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.serviceName="container.googleapis.com"
      
Suppression des pods

resource.type="k8s_cluster" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName=~"io\.k8s\.core\.v1\.pods\.(create|delete)"
      
Journaux d'audit des pods Kubernetes à partir du plan de contrôle

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.resourceName="core/v1/namespaces/POD_NAMESPACE/pods/POD_NAME
      
Évictions de pods Kubernetes

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName="io.k8s.core.v1.pods.eviction.create"
      
Journaux d'audit des nœuds Kubernetes à partir du plan de contrôle

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.methodName:"io.k8s.core.v1.nodes"
      
Plan de contrôle des clusters Kubernetes pour l'activité d'Addon Manager Activity

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.authenticationInfo.principalEmail="system:addon-manager"
      
Erreurs du plan de contrôle Kubernetes (à l'exception de Conflict, ce qui est normal)

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("cloudaudit.googleapis.com/activity") AND
protoPayload.status.message!="Conflict" AND
protoPayload.status.code!=0
      
Événements du contrôleur d'entrée

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="loadbalancer-controller"
      
Événements du contrôleur de service (kube-controller-manager)

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="service-controller"
      
Événements de l'autoscaler de cluster

resource.type="k8s_cluster" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="cluster-autoscaler"
      

Requêtes au niveau du pod

Nom du filtre Expression
Interrogation du pod lors de la création

resource.type="k8s_pod" AND
resource.labels.pod_name="POD_NAME" AND
log_id("events")
      
Événements du programmeur

resource.type="k8s_pod" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="default-scheduler"
      
Événements du programmeur (préemptions)

resource.type="k8s_pod" AND
resource.labels.location="CLUSTER_LOCATION" AND
resource.labels.cluster_name="CLUSTER_NAME" AND
log_id("events") AND
jsonPayload.source.component="default-scheduler" AND
jsonPayload.reason="Preempted"
      

Requêtes au niveau du nœud

Nom du filtre Expression
Événements du nœud

resource.type="k8s_node" AND
log_id("events")
      
Consultation des journaux de Kube-proxy

resource.type="k8s_node" AND
log_id("kube-proxy")
      
Consultation des journaux dockerd

resource.type="k8s_node" AND
log_id("container-runtime")
      
Consultation des erreurs ou des échecs de kubelet

resource.type="k8s_node" AND
log_id("kubelet") AND
jsonPayload.MESSAGE:("error" OR "fail")
      

Requêtes de conteneur

Nom du filtre Expression
Journaux de conteneurs Stdout sur tous les pods et conteneurs d'un cluster

resource.type="k8s_container" AND
log_id("stdout")
      
Journaux d'erreurs du conteneur sur tous les pods et conteneurs d'un cluster

resource.type="k8s_container" AND
log_id("stderr") AND
severity=ERROR
      
Journaux d'erreurs du conteneur pour un pod portant un nom spécifique

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
severity=ERROR
      
Journaux d'erreurs du conteneur pour un conteneur dans un pod spécifique

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
resource.labels.container_name="server" AND
severity=ERROR
      
Journaux d'erreurs du conteneur pour un espace de noms et un conteneur spécifiques

resource.type="k8s_container" AND
resource.labels.namespace_name="istio-system" AND
resource.labels.container_name="egressgateway" AND
severity=ERROR
      
Journaux de conteneurs pour un pod avec un libellé spécifique

resource.type="k8s_container" AND
labels."k8s-pod/app"="loadgenerator" AND
severity=ERROR
      
Journaux de conteneurs pour un pod avec un libellé généré à l'aide de Skaffold

resource.type="k8s_container" AND
labels."k8s-pod/app"="loadgenerator" AND
labels."k8s-pod/skaffold_dev/run-id"=[SKAFFOLD_RUN_ID]
severity=ERROR
      
Journaux d'erreurs du conteneur pour un pod spécifique contenant un objet POST dans le champ textPayload

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
textPayload:"POST" AND
severity=ERROR
      
Journaux d'erreurs du conteneur pour un pod spécifique contenant un objet GET dans le fichier JSON structuré

resource.type="k8s_container" AND
resource.labels.pod_name="POD_NAME" AND
jsonPayload."http.req.method"="GET" AND
severity=ERROR
      
Journaux d'erreurs du conteneur dans l'espace de noms kube-system

resource.type="k8s_container" AND
resource.labels.namespace_name="kube-system" AND
severity=ERROR
      
Erreur de conteneur dans le journal d'insights du conteneur

resource.type="k8s_container" AND
log_id("clouderrorreporting.googleapis.com/insights")
      
Journaux de conteneur Kubernetes

resource.type="k8s_container" AND
resource.labels.cluster_name="CONTAINER_NAME"
      

Requêtes d'application de l'agent Logging

Nom du filtre Expression
Journaux Apache

resource.type="gce_instance" AND
(log_name:"/apache-access" OR log_name:"/apache-error")
Journaux Cassandra

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/cassandra"
Journaux Chef

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/chef-"
Journaux gitlab

resource.type="gce_instance"
log_name:"projects/[PROJECT_ID]/logs/gitlab-" 
Journaux Jenkins

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/jenkins"
Journaux Jetty

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/jetty-"
Journaux Joomla

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/joomla"
Journaux syslog Linux

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/syslog"
Journaux Magneto

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/magneto-"
Journaux MediaWiki

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mediawiki"
Journaux memcached

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/memcached"
Journaux Mongodb

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mongodb"
Journaux MySQL

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mysql"
Journaux Nginx

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/nginx-"
Journaux PostgreSQL

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/postgresql"
Journaux Puppet

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/puppet-"
Journaux RabbitMQ

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/rabbitmq-"
Journaux Redmine

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/redmine"
Journaux Salt

resource.type="gce_instance" AND
log_name:"projects/[PROJECT_ID]/logs/salt-"
Requêtes MySQL lentes

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/mysql-slow"
Journaux Solr

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/solr"
Journaux SugarCRM

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/sugarcrm"
Journaux Tomcat

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/tomcat"
Journaux Zookeeper

resource.type="gce_instance" AND
log_name="projects/[PROJECT_ID]/logs/zookeeper"

Requêtes de mise en réseau

Nom du filtre Expression
Tous les journaux de pare-feu

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall"
Journaux de pare-feu par pays

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
json_payload.remote_location.country=[COUNTRY_ISO_ALPHA_3]
Journaux de pare-feu par VM

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
json_payload.instance.vm_name="[INSTANCE_NAME]"
Journaux de sous-réseau de pare-feu

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Ffirewall" AND
resource.labels.subnetwork_name="[SUBNET_NAME]"
Journaux de trafic d'un sous-réseau Compute Engine vers un sous-réseau

resource.type="gce_subnetwork" AND
ip_in_net(json_payload.connection.dest_ip, "[SUBNET_IP]")
Journaux de flux VPC

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows"
Journaux de flux VPC pour un port et un protocole spécifiques

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
json_payload.connection.src_port="[PORT_ID]" AND
json_payload.connection.protocol="[PROTOCOL]"
Journaux de flux VPC pour un sous-réseau spécifique

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
resource.labels.subnetwork_name"=[SUBNET_NAME]"
Journaux de flux VPC pour un préfixe de sous-réseau spécifique

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
ip_in_net(json_payload.connection.dest_ip,[SUBNET_IP])
Journaux de flux VPC pour des VM spécifiques

resource.type="gce_subnetwork" AND
log_name="projects/[PROJECT_ID]/logs/compute.googleapis.com%2Fvpc_flows" AND
json_payload.src_instance.vm_name="[VM_NAME]"
Journaux de passerelle VPN

resource.type="vpn_gateway" AND
resource.labels.gateway_id="[GATEWAY_ID]"
Erreurs 5xx de l'équilibreur de charge HTTP

resource.type="http_load_balancer" AND
http_request.status>=500
Requêtes de l'équilibreur de charge HTTP à phpMyAdmin

resource.type="http_load_balancer" AND
http_request.request_url:"phpmyadmin"

Requêtes de journaux de sécurité

Nom du filtre Expression
Tous les journaux d'audit

log_name:"projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com"
Journaux d'audit pour Access Transparency (AXT)

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Faccess_transparency"
Journaux d'audit des activités d'administration

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Journaux d'audit de l'accès aux données

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fdata_access"
Journaux d'audit des événements système

log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Fsystem_event"

Requêtes de la suite d'opérations Google Cloud

Nom du filtre Expression
Activités de récepteur de journaux

resource.type="logging_sink" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
Activités de création ou de mise à jour de métrique basée sur les journaux

resource.type="metric" AND
log_name="projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity" AND
proto_payload.method_name:(UpdateLogMetric OR CreateLogMetric)
Tests de disponibilité d'URL pour un hôte

resource.type="uptime_url" AND
resource.labels.host="[URL]"

Dépannage

Pour en savoir plus sur la syntaxe des requêtes avancées et obtenir des instructions de dépannage, consultez la section Générer des requêtes : dépannage.

Étape suivante

Pour en savoir plus sur la syntaxe des requêtes, qui vous permet de les personnaliser, consultez la page Générer des requêtes.