我在Stackdriver中创建了一个导出接收器,以将审核日志加载到BigQuery中。我希望能够查看过去3个月的审核日志。但是,当我在BigQuery中查询表时,只看到今天的日志,而没有更早的日志。
我将以下过滤器应用于导出接收器。我还尝试删除了时间戳过滤器,但仍然只能看到今天的日志,而以前没有。
resource.type =“ bigquery_dataset” 时间戳>“ 2019-05-01T23:59:09.739Z”
答案 0 :(得分:1)
导出仅适用于新条目。
根据文档- “仅对新的日志条目进行导出,不能导出在创建接收器之前Logging收到的日志条目。”
https://cloud.google.com/logging/docs/export/#how_sinks_work