GCP 结构化日志记录，在本地工作但不在 kube.netes 上工作

Question

我正在尝试通过我的服务在 GCP 上创建结构化日志记录。 当我在本地运行它时，我设法以正确的格式获取 JsonPayload，如下所示：

jsonPayload: {
exception: {
Message: ""
StackTrace: ""
TargetSite: ""
Type: "value_error"
}
logging.googleapis.com/labels: {2}
logging.googleapis.com/spanId: "94ecf8a83efd7f34"
logging.googleapis.com/trace: "dc4696d790ab643b058f87dbeebf19a3"
message: "Bad Request"
severity: "ERROR"
time: "2022-10-05T14:38:52.965749Z"

但是当我在 Kube.netes 上运行该服务时，我只会在日志记录中得到以下信息：

jsonPayload: {
exception: {
Message: ""
StackTrace: ""
TargetSite: ""
Type: "value_error"
}
message: "Bad Request"

当我在 GCP kube.netes 上运行服务时，为什么 GCP 从日志记录 JsonPayload 中删除 logging.googleapis.com/labels、logging.googleapis.com/spanId、logging.googleapis.com/trace、severity？

Answer 1

这可能是按预期工作（WAI），但您的问题尚不清楚。

Google结构化日志记录尝试将日志条目解析为 JSON 并提取特定字段，包括logging.googleapis.com/labels 。

但是 (,) 当它这样做时，其中一些字段（包括logging.googleapis.com/labels ）从jsonPayload字段重新定位到另一个LogEntry字段。

看：

• 标签
• spanId
• 痕迹

因此，您不应在 Cloud Logging 的jsonPayload中查找这些值，而应在例如labels 、 spanId和trace中查找：

PROJECT=...

# Filter by entries that contain `jsonPayload`
gcloud logging read "jsonPayload:*" \
--project=${PROJECT} \
--format="value(jsonPayload,labels,spanId,trace)"