文章/答案/技术大牛

发布

社区首页 >问答首页 >为什么我从堆栈驱动程序导出接收器只将最新的审计日志加载到BigQuery中，而没有历史记录？

问为什么我从堆栈驱动程序导出接收器只将最新的审计日志加载到BigQuery中，而没有历史记录？
EN

Stack Overflow用户

提问于 2019-07-09 02:47:22

回答 1查看 434关注 0票数 2

我在Stackdriver中创建了一个导出接收器，以便将审计日志加载到BigQuery中。我希望能够看到过去3个月的审计日志。但是，当我在BigQuery中查询这些表时，我只能看到今天的日志，而不是更早的日志。

我将以下过滤器应用于我的导出接收器。我还尝试删除时间戳过滤器，但仍然只看到今天的日志，而没有之前的日志。

resource.type="bigquery_dataset“timestamp > "2019-05-01T23:59:09.739Z”

发布于 2019-07-09 03:23:49

导出仅适用于新条目。

根据文档--“导出仅适用于新的日志条目，您不能导出在创建接收器之前日志记录接收到的日志条目。”

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/56940912

复制

相似问题

问为什么我从堆栈驱动程序导出接收器只将最新的审计日志加载到BigQuery中，而没有历史记录？EN