Visualiza registros con el explorador de registros

En este documento, se proporciona una descripción general del Explorador de registros deTrusted Cloud console, que puedes usar para recuperar, ver y analizar las entradas de registro que se almacenan en buckets de registro. Visualizar y analizar entradas de registro individuales y una secuencia de entradas de registro puede ayudarte a solucionar problemas. También puedes leer los datos de registro con la API de Logging y Google Cloud CLI.

Antes de comenzar

Para obtener los permisos que necesitas para usar el Explorador de registros y ver las entradas de registro, pídele a tu administrador que te otorgue los siguientes roles de IAM:

• Para ver las entradas de registro en el bucket _Required y las de la vista _Default en el bucket _Default, o para seleccionar un alcance de registro, usa el Visualizador de registros (roles/logging.viewer) en tu proyecto, carpeta o organización.
• Para ver todas las entradas de registro en los buckets _Required y _Default, usa el Visualizador de registros privados (roles/logging.privateLogViewer) en tu proyecto, carpeta o organización.
• Para ver y descargar entradas de registro almacenadas en una vista de registro en un bucket de registros, usa el Acceso a la vista de registros (roles/logging.viewAccessor) en el proyecto, la carpeta o la organización que contiene el bucket de registros. Para obtener información sobre cómo obtener acceso solo a una vista de registro específica, consulta Controla el acceso a una vista de registro.

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Comenzar

Para comenzar a usar el Explorador de registros, haz lo siguiente:

1. En la consola de Trusted Cloud , ve a la página Explorador de registros.

   Ir al Explorador de registros

   Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Logging.

2. Selecciona un Trusted Cloud proyecto, una carpeta o una organización. Para las configuraciones de App Hub, selecciona el proyecto host de App Hub o el proyecto de administración de la carpeta habilitada para apps.

   Las entradas de registro que muestra la página Explorador de registros dependen de lo siguiente:

   • Los recursos en los que se buscaron entradas de registro
   • La configuración del intervalo de tiempo
   • Tus roles de Identity and Access Management (IAM) en los recursos que se buscaron
   • Tu consulta filtra los resultados de la búsqueda. Por ejemplo, si agregas la consulta severity>=ERROR, se mostrará una lista que solo incluirá las entradas de registro con un nivel de gravedad de al menos ERROR.

   De forma predeterminada, la página Explorador de registros busca los recursos que se enumeran en el ámbito de registros predeterminado para las entradas de registro. Cuando no se puede acceder al permiso de registro predeterminado, la página busca las entradas de registro que se originan en el proyecto, la carpeta o la organización seleccionada. En el caso de los proyectos, los resultados de la búsqueda incluyen las entradas de registro que un receptor de otro proyecto enruta al proyecto y, luego, se almacenan en un bucket de registros.

   Después de que se abra la página Explorador de registros, puedes seleccionar en qué recursos se buscan entradas de registro. Sin embargo, tu selección solo se aplica a la sesión actual.

Interfaz del explorador de registros

La interfaz del Explorador de registros te permite mostrar entradas de registro, analizarlas y especificar parámetros de consulta. El Explorador de registros contiene las siguientes secciones, que se detallan en esta página:

1. Barra de herramientas principal
2. Panel Query
3. Panel Campos
4. Cronograma
5. Barra de herramientas Resultados de la consulta
6. Panel Resultados de la consulta

Barra de herramientas principal

Con la barra de herramientas principal, puedes hacer lo siguiente:

• menu_book Biblioteca de consultas: Consulta las consultas guardadas, recientes y sugeridas. Para obtener más información, consulta Guarda y comparte consultas.
• link Compartir vínculo: Crea una URL abreviada de la consulta y cópiala en el portapapeles, lo que facilita compartir una consulta. La URL copiada tiene el intervalo de tiempo absoluto correspondiente representado por el intervalo de tiempo de tu consulta, por ejemplo, 7:49:37 PM - 8:49:37 PM.
• settings Preferencias: Ajusta la vista de la página Explorador de registros y personaliza el formato de los resultados de tus consultas. Para obtener más información, consulta Cómo establecer preferencias para ver los datos de registro.
• Selector de intervalo de tiempo: Especifica un intervalo de tiempo para las entradas de registro que deseas ver. Para obtener más información, consulta Cómo usar el selector de período.
• school Aprende: Consulta vínculos a temas y documentación relevantes.

Consulta las consultas recientes, guardadas y sugeridas

Para ver las consultas que ejecutaste recientemente, las que guardaste para usarlas en el futuro y las sugerencias, haz clic en el botón menu_book Biblioteca de consultas.

En la pestaña Biblioteca de consultas, puedes ver lo siguiente:

• Consultas recientes: Consulta las consultas que ejecutaste recientemente. Para obtener más información, consulta Cómo usar consultas recientes.

• Consultas guardadas: Consulta tus consultas guardadas y las consultas que otros usuarios del proyecto de Trusted Cloud compartieron contigo. Para obtener más información, consulta Guarda y comparte consultas.

• Consultas sugeridas: Consulta las consultas sugeridas en función de los recursos de tu Trusted Cloud proyecto. Para obtener más información, consulta Usa consultas sugeridas.

• Consultas proporcionadas por Trusted Cloud by S3NS: Consulta las consultas proporcionadas por Trusted Cloud by S3NSsegún casos de uso comunes de varios Trusted Cloud servicios. Para obtener más información, consulta Cómo seleccionar consultas de la biblioteca.

Establece preferencias para ver los datos de registro

Para personalizar la forma en que se presentan los datos de tus registros en los resultados de la búsqueda, haz clic en el botón settings Preferencias y selecciona Ver, Formato o Administrar campos de resumen:

• Para ocultar o mostrar los paneles Línea de tiempo y Campos, ocultar los chips de resumen en los resultados de las consultas o cambiar el orden de clasificación de los registros, selecciona Ver.

• Para configurar la columna Hora de los resultados de tu consulta, selecciona Formato. Para obtener más información, consulta Configura la columna Hora.

• Para mostrar hasta 10 líneas para cada entrada de registro, selecciona Formato y haz clic en Unir líneas. De forma predeterminada, el contenido de cada entrada de registro se trunca para que quepa en una línea. Los espacios en blanco se conservan en cada entrada de registro.

• Para encontrar patrones en tus registros con campos de resumen, selecciona Administrar campos de resumen. Para obtener más información, consulta Cómo encontrar patrones en tus registros con campos de resumen.

Configura la columna Hora

La columna Hora del panel Resultados de la consulta muestra las marcas de tiempo de tus entradas de registro. Puedes personalizar la columna Hora para que solo se vean ciertas partes de la marca de tiempo. Esto crea más espacio horizontal para que puedas ver más información en la entrada de registro.

Para seleccionar qué partes de la marca de tiempo se mostrarán, haz clic en el menú settings Preferences, selecciona Format y, luego, elige una de las siguientes opciones:

• Fecha, hora y zona horaria

• Fecha y hora (predeterminada)

• Solo hora

Usa campos de resumen para encontrar patrones en tus registros

Supongamos que estás revisando las entradas de registro en los resultados de tu consulta y deseas revisar rápidamente los resultados por un campo LogEntry determinado. O tal vez deseas agrupar tus entradas de registro por un par de valor de campo determinado. Puedes agregar campos de resumen a tus resultados, que aparecen como chips al comienzo de cada línea de entrada de registro.

El Explorador de registros ofrece campos de resumen predeterminados y campos de resumen personalizados. Los campos de resumen predeterminados dependen de los resultados de tu consulta actual, y los campos de resumen personalizados te permiten seleccionar cualquier campo en LogEntry.

Para mostrar u ocultar todos los chips de campo de resumen en los resultados de la consulta, haz clic en el botón settings Preferences, selecciona View y, luego, Show summary chips. Cuando esta opción está habilitada, los resultados se muestran en formato de texto sin procesar.

Para ocultar campos de resumen específicos, habilita Campos de resumen y, luego, haz clic en Ocultar campo de resumen. Para modificar los campos de resumen, haz lo siguiente:

1. Haz clic en el botón settings Preferences y selecciona Manage summary fields.

2. En el diálogo Administrar campos de resumen, puedes hacer lo siguiente:

   • Agrega los nombres de los campos personalizados a Campos de resumen personalizados.

     El campo de resumen admite la corrección de campos y el autocompletado para caracteres legales entre comillas. Por ejemplo, si escribes jsonPayload.id-field, se cambiará a jsonPayload."id-field".

     También puedes seleccionar cualquier campo LogEntry, independientemente de si se te sugiere con la función de autocompletado.

     Para quitar un campo de resumen personalizado existente, haz clic en la X en su chip.

   • Activa o desactiva la truncación de tus campos de resumen personalizados.

     Para acortar la vista de los valores del campo de resumen, usa el botón de activación toggle_off junto a Truncar los campos de resumen personalizados. Puedes elegir cuántos caracteres mostrar antes de que se trunque el campo y si debe mostrarse el principio o el final del campo.

   • Oculta o muestra los campos de resumen predeterminados:

     Para personalizar los campos de resumen predeterminados que se muestran en los resultados de la consulta, expande el menú Ocultar o mostrar los campos de resumen predeterminados.

3. Haz clic en Aplicar.

   Los campos de resumen ahora se actualizan en los resultados de la consulta.

Cómo ver registros por período

Para especificar un intervalo de tiempo para las entradas de registro que deseas ver, usa el selector de intervalo de tiempo.

Para realizar una actualización forzada de los resultados de la consulta para incluir la hora actual, haz clic en keyboard_tab Jump to now.

Panel Consulta

Para crear una consulta en el Explorador de registros, usa el panel de consulta. En el panel de consulta, puedes compilar y definir mejor las consultas con las siguientes funciones:

• Selecciona en qué recursos se buscarán las entradas de registro. Las consultas que escribes filtran las entradas de registro que muestra la búsqueda.

• Buscar en todos los campos: Encuentra entradas de registro que coincidan con tus términos o frases de búsqueda. Los términos de búsqueda que se agregan al campo Buscar en todos los campos se agregan al campo del Editor de consultas y se evalúan como parte de la expresión de consulta. Para obtener más información, consulta Cómo buscar texto en todos los campos de registro.

• Menús de filtro: Crea consultas con varios menús para seleccionar recursos, nombres de registros, niveles de gravedad y correlación con otros registros. Para obtener más información, consulta Cómo usar los menús de filtros.

• Campo del editor de consultas: Compila consultas avanzadas con el lenguaje de consulta de Logging. Si no ves el campo del editor de consultas, habilita Mostrar consulta. Para obtener más información, consulta Cómo escribir consultas avanzadas con el lenguaje de consulta de Logging.

Después de revisar la consulta, haz clic en Ejecutar consulta. Los registros que coincidan con la consulta se enumerarán en el panel Resultados de la consulta. Los paneles Rutas y Campos también se ajustan según la expresión de consulta.

Selecciona en qué recursos se buscarán las entradas de registro

En esta sección, se describe cómo ver o cambiar los recursos que se buscan en las entradas de registro. Si ingresas una consulta, el Explorador de registros solo mostrará las entradas de registro recuperadas que también coincidan con la consulta. Por ejemplo, si agregas la consulta severity>=ERROR, se mostrará una lista que solo incluirá las entradas de registro con un nivel de gravedad de al menos ERROR.

Para determinar qué entradas de registro mostrar, la página Explorador de registros busca los recursos que se enumeran en el ámbito de registro predeterminado. Cuando no se puede acceder al permiso de registro predeterminado, la página busca las entradas de registro que se originan en el proyecto, la carpeta o la organización seleccionada. Cuando se buscan proyectos, los resultados de la búsqueda incluyen las entradas de registro que un receptor en otro proyecto enruta al proyecto y, luego, se almacenan en un bucket de registros.

Para tu sesión actual, puedes configurar en qué recursos el Explorador de registros busca entradas de registro. Por ejemplo, cuando soluciones problemas, te recomendamos que examines solo las entradas de registro que se incluyen en una vista de registro o que se originan en un proyecto Trusted Cloud específico.

La barra de herramientas del panel Consulta muestra los recursos que se buscaron para las entradas de registro:

• Registros de proyectos y _Default: Se muestran las entradas de registro que se originan en el proyecto, la carpeta o la organización seleccionados. En el caso de los proyectos, estas entradas de registro incluyen las que se enrutan al proyecto a través de un sink en otro proyecto.

• Vista de registro N: Se muestran las entradas de registro incluidas en las vistas de registro N. Puedes expandir el menú para ver la lista de vistas de registro.

• my-custom-scope, donde "my-custom-scope" es el nombre de un nivel de registro personalizado: Si un nivel de registro enumera vistas de registro, se muestran las entradas de registro en esas vistas de registro. Si un permiso de registro enumera otros recursos, como proyectos, se muestran las entradas de registro que se originan en esos recursos. Para obtener más información, consulta Crea y administra ámbitos de registros.

Cuando desees cambiar los recursos en los que se buscan entradas de registro, haz lo siguiente:

1. Ve a la barra de herramientas del panel Consulta. Esta barra de herramientas muestra un menú que se etiqueta como una de las siguientes opciones:

   • Registros del proyecto
   • N vistas de registro
   • my-custom-scope

   Selecciona el menú.

2. En el menú flotante Define mejor el permiso, selecciona la ubicación de almacenamiento y, luego, completa el diálogo.

   La siguiente información puede ayudarte a completar el diálogo:

   • Cuando quieras ver las entradas de registro que enruta un receptor agregado, selecciona Vista de registro como la ubicación de almacenamiento. Luego, asegúrate de seleccionar todas las vistas de registro que almacenen las entradas de registro que deseas ver.

   • En el caso de las carpetas y las organizaciones, el menú de vistas de registro enumera todas las vistas de registro que almacenan entradas de registro que se originaron en esos recursos.

   • En el caso de los proyectos, el menú de la vista de registro enumera las vistas de registro en los buckets de registro que almacena el proyecto seleccionado.

   • Para modificar el menú de vista de registro para incluir vistas de registro en buckets de registro almacenados en un proyecto específico, haz clic en add_circle Import project y, luego, selecciona el proyecto.

Panel Campos

El panel Campos ofrece un resumen de alto nivel de los datos de registros y proporciona una forma más eficiente de definir mejor una consulta. Las entradas de este panel también muestran la cantidad aproximada de entradas de registro que coinciden con el filtro correspondiente.

Después de ejecutar una consulta en el campo del editor de consultas, el panel Campos se propaga en función de los resultados de la consulta. El panel se divide en las siguientes secciones:

• Fijados: Muestra los campos que fijaste para acceder a ellos rápidamente. Si no se muestra esta sección, significa que no fijaste ningún campo.

• Metadatos del sistema: Muestra las entradas de registro desglosadas por diferentes dimensiones, que corresponden a los campos en las entradas de registro.

• Carga útil de JSON (más frecuente): Muestra los campos json_payload más frecuentes en los resultados de la consulta actual.

En la sección Metadatos del sistema, las siguientes dimensiones siempre están disponibles:

• Tipo de recurso

  Si usas BindPlane para escribir registros de nube híbrida y locales, selecciona el tipo de recurso Nodo genérico.

• Gravedad

  Si deseas que tu consulta filtre por varios niveles de gravedad, usa el menú Gravedad.

Algunas dimensiones se propagan de forma dinámica según las etiquetas de tus datos de registros. Por ejemplo, es posible que veas una dimensión Servicio o Aplicación:

• La dimensión Servicio se muestra en las siguientes situaciones:

  • Tienes datos de registro cuyo tipo de recurso es Contenedor de Kubernetes y no filtraste tus registros por tipo de recurso. Los valores de la etiqueta labels.k8s-pod/app contribuyen a las entradas de la dimensión Servicio.

    Por ejemplo, si se muestra una entrada de registro similar a la siguiente como resultado de tu consulta, el menú de servicios incluye el servicio llamado myservice:

    {
    ...
    labels: {
        compute.googleapis.com/resource_name: "mycluster1"
        k8s-pod/app: "myservice"
        k8s-pod/pod-template-hash: "5ffcd94fdd"
     }
     logName: "projects/my-project/logs/stdout"
     resource: {
        labels: {6}
        type: "k8s_container"
     }
     ...
    }
    

  • Tienes datos de registro con etiquetas para un servicio o una carga de trabajo de App Hub. Estas etiquetas tienen el formato apphub.workload.id o apphub.service.id. En la entrada de registro, se muestran en la entrada apphub. Por ejemplo, una entrada de registro puede contener lo siguiente:

    apphub: {
     application: {3}
     workload: {
        criticalityType: "MEDIUM"
        environmentType: "STAGING"
        id: "my-workload-id"
     }
    }
    

  • Filtra tus datos de registro por el tipo de recurso de Recurso auditado. Los valores de la etiqueta resource.labels.service contribuyen a las entradas de la dimensión Servicio.

  • Tienes datos de registro que contienen la etiqueta resource.labels.namespace_name o labels.service.name.

• La dimensión Application se muestra cuando tus datos de registro contienen una etiqueta de ID de aplicación de App Hub, que tiene el formato apphub.application.id. En la entrada de registro, esta etiqueta se muestra en la entrada apphub:

  apphub: {
    application: {
       container: "projects/my-project"
       id: "my-app"
       location: "my-app-location"
    }
    workload: {3}
  }
  

Otras dimensiones, como ID del proyecto, se muestran según tus selecciones. Por ejemplo, la dimensión ID de proyecto aparece en la lista cuando tu consulta restringe las entradas de registro a aquellas cuyo tipo de recurso es Contenedor de Kubernetes o cuando seleccionaste una vista de registro.

Defina mejor su consulta

Para definir mejor tu consulta, selecciona un valor del panel Campos. Por ejemplo, si seleccionas Error en el encabezado Gravedad, el panel de consulta se actualizará para incluir severity=ERROR.

Para quitar una selección, haz clic en el botón Borrar.

Agrega campos al panel Campos

Puedes agregar algunos pares clave-valor LogEntry al panel Campo de registros desde las entradas de registro propagadas en el panel Resultados de la consulta. Por ejemplo, si filtras con frecuencia por el valor del campo jsonPayload.message, agrégalo al panel Campos.

Para agregar un campo al panel Campos, haz lo siguiente:

1. En el panel Resultados de la consulta, haz clic en chevron_right Expandir esta entrada de registro para expandir una entrada de registro.

2. Selecciona el valor de un campo. En el menú, selecciona Fijar en el panel Campos.

   El campo personalizado aparece en el panel Campos como una lista de pares clave-valor.

Para quitar un campo personalizado del panel Campos, haz clic en Quitar junto al campo.

Ten en cuenta que los siguientes tipos de campos no se pueden agregar al panel Campos:

• Campos relacionados con la hora, por ejemplo, receiveTimestamp y protoPayload.startTime.
• Campos con alta cardinalidad, por ejemplo, insertId y protoPayload.latency.
• Campos con índices de array en su ruta de acceso, por ejemplo, protoPayload.authorizationInfo[0].resource.

Cronograma

Con el panel Cronograma, puedes visualizar la distribución de los registros a lo largo del tiempo. El cronograma se vuelve a generar cuando ejecutas una consulta, lo que facilita la visualización de tendencias en los datos de tus registros y la solución de problemas.

Para ocultar o mostrar el panel Rutas, haz clic en keyboard_capslock Contraer Rutas.

Funciones de Línea de tiempo

1. Barras de cronograma: Cada barra de cronograma representa un intervalo de tiempo. Cada barra contiene un desglose de tres colores para los niveles de gravedad del registro capturados en el intervalo de tiempo de cada barra. Los colores representan las siguientes gravedades del registro:

   • Azul: Gravedad baja, como Predeterminada, Depuración, Información y Aviso.
   • Amarillo: Gravedad media, como Advertencia.
   • Rojo: Gravedad alta, como Error, Crítico, Alerta y Emergencia.

   Cada barra de la línea de tiempo cuenta con un menú con opciones para analizar tus registros.

2. Controles de tiempo: Te permiten ajustar el intervalo de tiempo de los registros que ves en el panel Resultados de la consulta. Si deseas obtener detalles sobre estas opciones, consulta Analiza registros con controles de tiempo.

3. Intervalo de tiempo: Te muestra el intervalo de tiempo de los registros, representados por las barras del histograma. El cronograma te ayuda a orientar los registros que ves dentro del intervalo de tiempo mayor de la consulta.

Analiza registros con controles de tiempo

Puedes usar los controles de tiempo en la línea de tiempo para investigar y analizar los datos de tus registros.

Cómo ajustar los controles de tiempo

El cronograma proporciona controles de tiempo que te permiten ajustar los datos que ves en el Explorador de registros:

• Controladores de tiempo: Arrastra los controladores del cronograma hacia adentro para limitar los datos o hacia fuera para ampliar los datos en el cronograma. Haz clic en Ejecutar.

• Mueve el cronograma hacia delante y hacia atrás: Haz clic en la flecha hacia delante chevron_right para mover el cronograma a una hora posterior. Haz clic en la flecha hacia atrás chevron_left para mover el cronograma a una hora anterior.

• Acercar y alejar: Haz clic en zoom_out Alejar para ampliar los datos que se muestran en el cronograma. Haz clic en zoom_in Acercar para reducir los datos que se muestran en el cronograma.

• Ocultar cronograma: Haz clic en keyboard_capslock Contraer cronograma para ocultarlo.

Las modificaciones del cronograma deben estar entre la hora actual (“ahora”) y hasta 30 días en el pasado.

Desplázate o ve registros del período

Además de los controles de tiempo mencionados anteriormente, el cronograma proporciona las funciones Desplazarse por registros (Scroll to time) y Ver registros del período (Zoom to time) para darte un control más detallado del cronograma y los datos que ves en otros paneles en el Explorador de registros. Quizás una barra en particular de la línea de tiempo te interese según su tamaño relativo o sus niveles de gravedad. Puedes seleccionar esa barra para ajustar los datos de los registros que ves en el Explorador de registros.

Puedes usar la función Desplazarse por registros para explorar los datos de tus registros sin cambiar los valores en los paneles Cronograma y Campos. Cuando seleccionas la función Desplazarse por registros, sucede lo siguiente:

• Los datos de registros que ves en el panel Resultados de la consulta se ajustan según el intervalo de tiempo que captura la barra de cronograma seleccionada.

  La consulta no se ejecuta, pero puede que se realice una carga parcial de los datos para garantizar que veas registros en el panel Resultados de la consulta que correspondan al intervalo de tiempo de la barra de cronograma seleccionada.

• La URL de la consola se actualiza para contener el timestamp del registro más reciente capturado por el intervalo de tiempo de la barra de cronograma seleccionada.

Para seleccionar la función Desplazarse por registros, haz lo siguiente:

1. Mantén el puntero sobre una barra en el cronograma. Aparecerá un panel que contiene información resumida sobre los datos de los registros para el intervalo de tiempo especificado.

2. En el panel, selecciona Desplazarse por registros.

   De manera alternativa, hacer clic en una barra de línea de tiempo es equivalente a seleccionar Desplazarse por registros.

La función Ver registros del período es similar a Desplazarse por registros, pero ejecuta una consulta en tus datos de registros según el intervalo de tiempo que captura una barra de cronograma seleccionada. Cuando seleccionas la función Ver registros del período, ocurre lo siguiente:

• Los datos de registros que ves en el panel Resultados de la consulta se vuelven a cargar y se reducen según la restricción de intervalo de tiempo de la barra de cronograma seleccionada.
• La URL de la consola se actualiza para contener el timestamp del registro más reciente capturado por el intervalo de tiempo de la barra de cronograma seleccionada.
• La línea de tiempo cambia para mostrar solo los registros que tienen un valor timestamp que se encuentra dentro del intervalo de tiempo de la barra de línea de tiempo seleccionada.
• Los datos del panel Campos se ajustan según el intervalo de tiempo que captura la barra de cronograma seleccionada.

Para seleccionar la función Ver registros del período, haz lo siguiente:

1. Mantén el puntero sobre una barra en el cronograma. Aparecerá un panel que contiene información resumida sobre los datos de los registros para el intervalo de tiempo especificado.

2. En el panel, selecciona Ver registros del período.

Barra de herramientas Resultados de la consulta

En la barra de herramientas Resultados de la consulta, tienes las siguientes opciones:

• Acciones: Selecciona entre varias opciones para analizar con mayor detalle los datos de tus registros:

  • ink_highlighter Destacar en los resultados: Ingresa el texto que se destacará en los resultados de la búsqueda.
  • call_merge Create sink: Crea un receptor de registros que propague automáticamente el filtro de inclusión del receptor con la expresión de consulta actual.
  • download Descargar: Descarga tus registros en formato CSV o JSON. Para obtener más información, consulta Descarga registros.

Busca en los resultados de tu consulta

Para buscar el contenido de los Resultados de la consulta, haz clic en Destacar en los resultados en el panel Resultados de la consulta y, luego, ingresa tu término de búsqueda. Este filtro te permite encontrar información en tus entradas de registro sin crear una consulta nueva.

Los términos que coinciden con los criterios de búsqueda se destacan en las entradas de registro del panel Resultados de la consulta.

Descargar registros

Para obtener los permisos que necesitas para descargar registros, pídele a tu administrador que te otorgue el rol de IAM Accesor de vista de registros (roles/logging.viewAccessor) en tu proyecto. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Este rol incluye el permiso logging.logEntries.download. También puedes otorgar un rol que contenga el permiso logging.logEntries.list, que le permite a un miembro principal ver y descargar registros.

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Para descargar tus registros, haz lo siguiente:

1. En el menú Acciones del panel Resultados de la consulta, haz clic en Descargar.

2. En el cuadro de diálogo Descargar registros, selecciona el formato CSV o JSON y, luego, haz clic en Descargar.

3. Selecciona qué hacer con los datos de registro. Tienes las siguientes opciones:

   • Descarga los datos en tu computadora.
   • Descarga los datos en Google Drive.
   • Ve los datos en una pestaña nueva.

   Cuando guardas un archivo CSV y seleccionas Google Drive, puedes abrir el archivo en Hojas de cálculo de Google.

Para obtener información sobre la solución de problemas, consulta La descarga de registros falla.

Panel Resultados de la consulta

Para ver los resultados de tus consultas, usa el panel Resultados de la consulta. Para ayudarte a solucionar problemas en tus aplicaciones, puedes ver los detalles de las entradas de registro individuales, así como agruparlas y analizarlas para encontrar patrones en tus registros.

Cómo ver entradas de registro similares

Puedes ver entradas de registro similares a una entrada de registro seleccionada, lo que te permite enfocarte en los registros de interés.

Para mostrar entradas de registro similares, haz lo siguiente:

1. En el panel Resultados de la consulta, en una entrada de registro, haz clic en chevron_right Expandir.

2. Haz clic en Entradas similares y selecciona Mostrar entradas similares.

   La consulta se actualiza con una consulta similar a la siguiente y vuelve a cargar los resultados de la consulta:

   --Show similar entries
   protoPayload.methodName="io.k8s.core.v1.configmaps.update"
   --End of show similar entries
   

Para obtener una vista previa de las entradas de registro similares, haz lo siguiente:

1. En el panel Resultados de la consulta, en una entrada de registro, haz clic en chevron_right Expandir.

2. Expande el menú Entradas similares y, luego, selecciona Obtener vista previa de entradas similares.

   Se abrirá un diálogo independiente con la siguiente información:

   • El patrón que se encontró
   • Es el porcentaje de entradas de registro que contienen el patrón.
   • Ejemplos de entradas de registro que contienen el patrón

Ocultar entradas de registro similares

Puedes ocultar entradas de registro similares, lo que te permite quitar registros de los resultados de la consulta.

Existen dos maneras de ocultar entradas de registro similares:

• Ocultar grandes cantidades de entradas de registro agrupadas automáticamente Cuando ejecutas una consulta, se analizan los resultados de la consulta en busca de patrones y, luego, las entradas de registro se agrupan automáticamente en función del contenido similar de los campos de registro.

  Si se detecta un patrón significativo, aparecerá un banner en el panel Resultados de la consulta que mostrará el porcentaje de resultados que se pueden ocultar.

  Ocultar entradas similares: Este botón agrega una cláusula a la consulta y vuelve a cargar los resultados de la consulta.

  Vista previa: Se abre una ventana independiente que describe el patrón encontrado y muestra ejemplos de las entradas.

  Cuando ocultas registros similares, no se guarda información fuera de la sesión del Explorador de registros. Cada consulta genera un análisis nuevo, basado únicamente en los registros que se muestran. Las diferentes consultas analizan diferentes partes de las entradas de registro según los tipos de registros que se muestran.

• Oculta las entradas de registro similares a una entrada de registro específica.

  Para ocultar entradas de registro similares a una entrada de registro, haz clic en chevron_right Expandir, en el menú Entradas similares y, luego, selecciona Ocultar entradas similares.

  La consulta se actualiza y se vuelve a cargar el panel Resultados de la consulta. No se muestran las entradas de registro similares a la entrada de registro seleccionada.

Cómo ver o ocultar entradas de registro que coincidan con un campo

Puedes ver o ocultar las entradas de registro que coinciden con un campo en una entrada de registro, lo que te permite enfocarte en las entradas que contienen el mismo contenido de campo.

Para ver o ocultar entradas de registro que coincidan con un campo específico, haz lo siguiente:

1. En el panel Resultados de la consulta, en la entrada de registro, haz clic en chevron_right Expandir.

2. Haz clic en el valor de un campo dentro de la entrada de registro, como compute.googleapis.com, que es un serviceName.

3. En el menú, selecciona Mostrar entradas coincidentes o Ocultar entradas coincidentes.

   La consulta se actualiza con una que muestra o oculta entradas similares, y los Resultados de la consulta se vuelven a cargar con resultados nuevos.

Fija las entradas de registro

Después de ejecutar una consulta, puedes fijar una entrada de registro para destacarla. La entrada de registro fija permanece centrada en el panel Resultados de la consulta. Si ejecutas una consulta nueva y no se incluye la entrada de registro fijada, se te solicitará que la desfijes.

Para fijar una entrada de registro, haz lo siguiente:

1. Mantén el puntero sobre la entrada de registro que quieres fijar.
2. Haz clic en push_pin Fijar.

Después de fijar una entrada de registro, se oscurece el fondo y se muestra un ícono de fijar push_pin. También aparece un ícono de fijar en el panel Cronograma según el timestamp de la entrada de registro fijada.

Para dejar de fijar una entrada de registro, vuelve a hacer clic en el ícono de fijar.

Cómo mostrar registros que coincidan con el recurso de una entrada de registro fijada

Después de fijar una entrada de registro, puedes ejecutar una nueva consulta que muestre entradas de registro que coincidan con el tipo de recurso o las etiquetas de recursos del registro fijado.

Para fijar una entrada de registro y mostrar entradas de registro que coincidan con el mismo tipo de recurso o etiquetas de recursos, haz lo siguiente:

1. Haz clic en arrow_drop_down Flecha hacia abajo junto al registro fijado para expandir el menú de fijación.

2. Selecciona una opción del menú de fijación:

   • Para volver a ejecutar la consulta con el mismo resource.type que el registro fijado, selecciona Same resource.type.

     Por ejemplo, supongamos que fijas una entrada de registro con un resource.type de k8s_node. Si seleccionas Same resource.type, la consulta se volverá a ejecutar para mostrar todas las entradas de registro con resource.type="k8s_node".

   • Para volver a ejecutar la consulta con el mismo resource.labels que el registro fijado, selecciona Mismo resource.labels.

   • Para borrar la consulta y mostrar todas las entradas de registro, selecciona Mostrar todo.

Visualiza una entrada de registro fijada en la Cronología

Puedes usar la Línea de tiempo para destacar, desplazarte y examinar más una entrada de registro fijada.

En el Cronograma, haz clic en push_pin Fijar y, luego, elige una de las siguientes opciones del menú:

• Desplázate hasta la entrada de registro: Lleva la entrada de registro al panel Resultados de la consulta actual y ve la entrada de registro fijada en el contexto de los registros cercanos.
• Hacer zoom a la entrada de registro: Reduce el intervalo de tiempo que se muestra en el panel Cronograma y define mejor tu consulta para aislar los registros cerca del registro fijado.
• Dejar de fijar: Dejar de fijar una entrada de registro.

Copia un vínculo a una entrada de registro

Para compartir un vínculo a un registro, expande una entrada de registro y, luego, selecciona content_copy Copiar. Puedes copiar un registro en JSON o un vínculo al registro. El vínculo se copió en el portapapeles. Puedes enviar el vínculo a los usuarios que tienen acceso al proyecto Trusted Cloud . Cuando un usuario pega el vínculo en un navegador o lo selecciona, Logging fija la entrada de registro en su panel Resultados de la consulta.

Consultas de ejemplo

Para ver las consultas sugeridas, organizadas por Trusted Cloud producto y caso de uso, consulta Ejemplos de consultas con el Explorador de registros. Por ejemplo, puedes ejecutar consultas relacionadas con Kubernetes para encontrar los registros de Google Kubernetes Engine.

Cómo ver los registros de Compute Engine

En el caso de ciertos tipos de recursos de Compute Engine, como gce_instance y gce_network, verás el nombre del recurso con el ID del recurso como texto secundario en varios lugares del Explorador de registros. Por ejemplo, en el tipo de recurso gce_instance, verás el nombre de la VM junto con el ID de la VM. Los nombres de los recursos te ayudan a identificar el ID de recurso correcto, en el que puedes compilar consultas.

Es posible que veas nombres de recursos de Compute Engine en los siguientes lugares:

• Menús de filtro del panel de Query: Los tipos de recursos de Compute Engine muestran los nombres de los recursos, con sus IDs correspondientes como texto secundario.
• Campos: Los tipos de recursos de Compute Engine muestran el nombre del recurso, en lugar del ID, en las dimensiones del campo.
• Resultados de la consulta: En el caso de los registros de instancias de VM de Compute Engine, el campo resource.labels muestra metadatos con el nombre de recurso correspondiente.
• Campos de resumen: En el caso de los registros de instancias de VM de Compute Engine, el chip muestra el nombre del recurso en lugar del ID del recurso.

Solucionar problemas

En esta sección, se proporcionan instrucciones para solucionar problemas habituales cuando se usa el Explorador de registros.

Si tienes problemas cuando intentas ver registros en los destinos de receptores, consulta Cómo solucionar problemas de enrutamiento y receptores.

La descarga de registros falla

Estás usando el Explorador de registros y haces clic en download Descargar. El comando se inicia, pero no se completa o informa un error.

Para resolver este problema, reduce el tiempo que tarda en ejecutarse el comando. Para ello, prueba lo siguiente:

• En el diálogo Download logs, reduce el valor de Maximum log entries.
• Reduce el período durante el cual se consultan los registros.
• En la barra de herramientas de resultados de la consulta, haz clic en Ocultar entradas similares antes de comenzar la descarga.

No se pueden encontrar los registros de la consola de una instancia de VM

Es posible que los registros escritos en la consola de una instancia de Compute Engine no estén disponibles en el Explorador de registros. Para ver estos registros, haz lo siguiente:

1. En la consola de Trusted Cloud , ve a la página Instancias de VM.

   Ir a Instancias de VM

   Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Compute Engine.

2. Selecciona la instancia y, luego, Puerto en serie 1 (consola) en la sección Registros de la página.

Obtén el Trusted Cloud ID de organización o del proyecto

Para obtener un ID de Trusted Cloud organización o del proyecto desde cualquier lugar de la consoleTrusted Cloud , expande la lista de Trusted Cloud proyectos del selector de proyectos y organizacionesTrusted Cloud , y busca el ID del proyectoTrusted Cloud en la columna ID.

No se pueden ver las entradas de registro

Si no ves ninguna entrada de registro, verifica lo siguiente:

• Verifica que esté seleccionado el proyecto Trusted Cloud correcto.

• Verifica que tu Trusted Cloud proyecto use recursos que generen registros y que haya actividad en esos recursos. Incluso si el proyecto de Trusted Cloud es nuevo, debe tener registros de auditoría que registren su creación. Para obtener información sobre cómo verificar que estás usando un recurso que genera registros, consulta Asigna servicios a tipos de recursos.

• Asegúrate de que el intervalo de tiempo no sea demasiado reducido.

• Visualiza tus consultas de exclusión actuales para asegurarte de que los registros que buscas no se excluyan de forma accidental.

• Asegúrate de tener permiso para ver las entradas de registro en los proyectos y las vistas de registro a las que se hace referencia en la configuración del menú Define mejor el permiso. Para obtener información sobre cómo ajustar el alcance de tu búsqueda, consulta Define mejor el permiso.

Mi consulta es correcta, pero aún no veo entradas de registro

• No puedes ver las entradas de registro anteriores al período de retención de Logging. Consulta Períodos de retención de registros para conocer el período de retención de registros vigente.

• Durante períodos de mucha carga, puede haber demoras en el envío de registros a Logging o en la recepción y visualización de los registros.

• El explorador de registros no muestra las entradas de registro con marcas de tiempo en el futuro hasta que el tiempo actual lo “alcance”. Esta es una situación poco común, posiblemente causada por un desvío temporal en la aplicación que envía los registros.

• El permiso de la consulta se definió como demasiado amplio y no se pudo completar en un tiempo razonable. Es posible que veas esto como “un plazo vencido antes de que la operación se pueda completar”. Trata de hacer que tu consulta sea más específica o reducir el intervalo de tiempo.

La consulta muestra un error

Si emites una consulta sobre un recurso sin especificar un bucket, Cloud Logging usa el historial de los receptores del proyecto de Trusted Cloud para determinar en qué lugar se escribieron las entradas para ese recurso. Si Cloud Logging identifica más de 200 buckets en los que se escribieron entradas, la consulta fallará y mostrará el mensaje Error: Invalid query.

A fin de resolver este problema, define mejor el alcance de tu consulta en un subconjunto del almacenamiento. Para obtener más información, consulta Define mejor el permiso.

El intervalo de tiempo de los resultados de la consulta no coincide con la consulta

Los datos de registros que ves en los paneles Resultados de la consulta y Campos se ajustan según el intervalo de tiempo que captura el cronograma del histograma. Para ajustar el cronograma del histograma, usa los controles de tiempo del histograma o el selector de intervalo de tiempo. Ajustar estos controles de tiempo no altera la expresión de consulta en el panel Consulta.

Cuando tienes una consulta con una marca de tiempo, el selector de intervalo de tiempo se inhabilita. La consulta usa la expresión de marca de tiempo como su restricción de intervalo de tiempo. Si una consulta no usa una expresión de marca de tiempo, usará el selector de intervalos de tiempo como su restricción de intervalo de tiempo.