Ver registros de instancias de Looker (Google Cloud Core)

En esta página, se describe cómo encontrar y usar Cloud Logging para ver y consultar los registros de tu instancia de Looker (Google Cloud Core).

Looker (Google Cloud core) usa Cloud Logging. Consulta la documentación de Cloud Logging para obtener información completa.

Visualizar los registros

Sigue estos pasos para ver los registros de las entradas de registro de tu instancia de Looker (Google Cloud Core):

Console

  1. En la consola de Google Cloud, ve a Logging > Explorador de registros
  2. Selecciona un proyecto existente de Looker (Google Cloud Core) en la parte superior de la página.
  3. En el compilador de consultas, agrega lo siguiente:
    • Recurso: Selecciona Instancia de Looker. En el cuadro de diálogo, selecciona un ID de instancia de Looker (Google Cloud Core).
    • Nombres de registros: Desplázate a la sección de Looker y selecciona los archivos de registro adecuados para la instancia. Por ejemplo:
      • looker.googleapis.com%2FContentAccess
      • looker.googleapis.com%2FUserLogin
    • Gravedad: Selecciona un nivel de registro.
    • Intervalo de tiempo: Selecciona un ajuste predeterminado o crea un intervalo personalizado.

gcloud

Usa el comando gcloud logging para ver las entradas del registro. En el siguiente ejemplo, reemplaza PROJECT_ID. La marca limit es un parámetro opcional que indica la cantidad máxima de entradas que se mostrarán.

gcloud logging read "resource.type=looker.googleapis.com/Instance" \
--project=PROJECT-ID \
--limit=10 \
--format=json

Solucionar problemas

Problema Soluciona problemas
Los archivos de registro están incompletos. Verifica el nivel de gravedad en el que se configura el registro. Los mensajes de registro inferiores al nivel configurado se descartarán.
No se encontró información de operaciones en los registros. Deseas encontrar más información sobre una operación.

Por ejemplo, se borró un usuario, pero no puedes averiguar quién lo hizo. Los registros muestran que la operación inició, pero no proporcionan más información. Debes habilitar el registro de auditoría para que se registre este tipo de información de identificación personal (PII) detallada.
Los archivos de registro son difíciles de leer Preferiría ver los registros en formato JSON o texto. Puedes usar el comando gcloud logging read junto con los comandos de procesamiento posterior de Linux para descargar los registros.

Para descargar los registros como JSON, usa el siguiente código:


gcloud logging read \
"resource.type=looker.googleapis.com/Instance \
AND logName=projects/PROJECT_ID \
/logs/looker.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d" \
> downloaded-log.json

Para descargar los registros como texto, usa el siguiente código:


gcloud logging read \
"resource.type=looker.googleapis.com/Instance \
AND logName=projects/PROJECT_ID \
/logs/looker.googleapis.com%2FLOG_NAME" \
--format json \
--project=PROJECT_ID \
--freshness="1d"| jq -rnc --stream 'fromstream(1|truncate_stream(inputs)) \
| .textPayload' \
--order=asc
> downloaded-log.txt

¿Qué sigue?