Question

我发现自己在不同的“资源”之间切换以在stackdriver中查看日志。例如：

是否有一种方法可以从单个视图查看所有合并的日志？大多数人都去了“全球”，但是很多人却不那么喜欢。

Answer 1

只需将过滤器转换为高级视图，然后选择所需的资源类型

resource.type="bigquery_resource" OR resource.type="gce_instance" OR resource.type="audited_resource"

这将在单个视图中显示bigquery，audit和gce的日志。

Answer 2

我相信您可以对所有日志进行文本搜索，但是它不会像基于资源类型的搜索那样精细。您可以尝试使用Advanced filter feature。

在搜索框的右上角，单击下拉菜单，然后选择“转换为高级过滤器”。然后删除“ resource.type = xyz”行，然后输入要搜索的字符串。

作为替代方法，gcloud sdk cli在不指定资源类型的情况下搜索日志-例如，gcloud logging read error --limit 1将在所有日志中查找“错误”字符串，并仅显示1个匹配条目。