我找到了有关gcloud内容的文档,但很难理解。有谁能告诉我我在做什么,这意味着我的主题从未收到我认为应该的日志。非常感谢:
创建一个名为logproj
的项目,启用PubSub API并创建一个名为mytopic
的主题。
使用我刚刚创建的PubSub主题的目标创建组织范围内的聚合接收器,并且接收器仅包含管理员活动日志:
gcloud logging sinks create mysink pubsub.googleapis.com/projects/logproj-12345/topics/mytopic --include-children --organization=123456789123 --log-filter='"logName:activity" AND logName:"/logs/cloudaudit.googleapis.com%2Factivity"'
以上命令已成功完成,并为我提供了一个名为o78732a92983-3234626@gcp-sa-logging.iam.gserviceaccount.com
的服务帐户,我需要将该帐户添加到主题中并授予PubSub Publisher角色,该角色通过Web UI完成。
为了测试该主题是否正在接收组织范围的活动日志,我创建了一个测试项目。然后使用日志查看器并选择pubsub主题,但是我只能看到的日志是我在logproj项目中创建该主题。
我想念什么?
谢谢。