为什么我从Stackdriver导出的接收器仅将最新的审核日志加载到BigQuery中而没有历史记录?

时间:2019-07-08 18:47:21

标签: google-bigquery stackdriver google-cloud-stackdriver standard-sql

我在Stackdriver中创建了一个导出接收器,以将审核日志加载到BigQuery中。我希望能够查看过去3个月的审核日志。但是,当我在BigQuery中查询表时,只看到今天的日志,而没有更早的日志。

我将以下过滤器应用于导出接收器。我还尝试删除了时间戳过滤器,但仍然只能看到今天的日志,而以前没有。

resource.type =“ bigquery_dataset” 时间戳>“ 2019-05-01T23:59:09.739Z”

1 个答案:

答案 0 :(得分:1)

导出仅适用于新条目。

根据文档- “仅对新的日志条目进行导出,不能导出在创建接收器之前Logging收到的日志条目。”

https://cloud.google.com/logging/docs/export/#how_sinks_work