Consulta los registros de instancias de Looker (Google Cloud Core)

En esta página, se describe cómo encontrar y usar Cloud Logging para ver y consultar los registros de una instancia de Looker (Google Cloud Core).

Looker (Google Cloud Core) usa Cloud Logging. Consulta la documentación de Cloud Logging. para obtener información completa.

Roles obligatorios

Para comprender los roles necesarios para Cloud Logging, visita la página Control de acceso con IAM de la documentación de Cloud Logging.

Visualiza registros

Para ver los registros de las entradas de registro de instancias de Looker (Google Cloud Core), selecciona una de las siguientes opciones:

Console

  1. En la consola de Google Cloud, ve a Registro > Explorador de registros.
  2. Selecciona un proyecto existente de Looker (Google Cloud Core) en la parte superior de la página.
  3. En el compilador de consultas, agrega lo siguiente:
    • Recurso: Selecciona Instancia de Looker. En el cuadro de diálogo, selecciona un ID de instancia de Looker (Google Cloud Core).
    • Nombres de registros: Desplázate hasta la sección Looker y selecciona archivos de registro adecuados para tu instancia. Por ejemplo:
      • looker.googleapis.com%2FContentAccess
      • looker.googleapis.com%2FUserLogin
    • Gravedad: Selecciona un nivel de registro.
    • Intervalo de tiempo: Selecciona un ajuste predeterminado o crea un intervalo personalizado.

gcloud

Usa el comando gcloud logging para ver las entradas del registro.

gcloud logging read "resource.type=looker.googleapis.com/Instance" \
--project=PROJECT_ID \
--limit=10 \
--format=json

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto de Google Cloud en el que reside la instancia de Looker (Google Cloud core).

También puedes incluir las siguientes marcas:

  • El limit marca es un parámetro opcional que indica el número máximo de entradas el resultado.

Solucionar problemas

Problema Soluciona problemas
Los archivos de registro están incompletos. Verifica el nivel de gravedad en el que se configuró el registro. Se descartarán los mensajes de registro por debajo del nivel configurado.
No se encontró información de operaciones en los registros. Deseas encontrar más información sobre una operación.

Por ejemplo, se borró un usuario, pero no puedes averiguar quién lo hizo. Los registros muestran que la operación inició, pero no proporcionan más información. Debes habilitar el registro de auditoría para que se registre este tipo de información de identificación personal (PII) detallada.
Los archivos de registro son difíciles de leer Prefieres ver los registros en formato JSON o texto. Puedes usar el comando gcloud logging read junto con los comandos de posprocesamiento de Linux para descargar los registros.

Para descargar los registros en formato JSON, usa el siguiente código:

gcloud logging read \
"resource.type=looker.googleapis.com/Instance \
AND logName=projects/PROJECT_ID \
/logs/looker.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d" \
> downloaded-log.json

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto de Google Cloud en el que se encuentra la instancia de Looker (Google Cloud Core).
  • LOG_NAME: Es el nombre del recurso del registro.

Para descargar los registros como texto, usa el siguiente código:

gcloud logging read \
"resource.type=looker.googleapis.com/Instance \
AND logName=projects/PROJECT_ID \
/logs/looker.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d"| jq -rnc --stream 'fromstream(1|truncate_stream(inputs)) \
| .textPayload' \
--order=asc
> downloaded-log.txt

Reemplaza lo siguiente:

  • PROJECT_ID: Es el ID del proyecto de Google Cloud en el que se encuentra la instancia de Looker (Google Cloud Core).
  • LOG_NAME: Es el nombre del recurso del registro.

¿Qué sigue?