Google Cloud Logging 不解析来自 Container Optimized OS 的 JSON 消息

Question

我在 GCE 上运行一个容器优化的操作系统容器，并连接了云日志。该服务已正确安装并且我正在获取日志，但未解析结构化日志：

如何让 Cloud Logging 正确解析日志条目？

Answer 1

您可以按照official documentation以多种方式将结构化日志写入Logging。

通过使用日志记录代理google-fluentd，您可以解析 JSON 消息。这是 Fluentd 日志数据收集器的 Cloud Logging 特定包装。 Logging 代理带有默认的 Fluentd 配置，并使用 Fluentd 输入插件从外部源（例如磁盘上的文件）提取事件日志，或解析传入的日志记录。请参阅此 logging agent configuration 以获取更多可帮助您解析 JSON 消息的信息。

请参阅类似的SO1 和SO2 问题，它为您提供解决问题的更多信息。

Answer 2

对于遇到此问题的任何人，问题似乎与 JSON 的 time 字段中的时间戳格式有关。特别是，不接受 RFC3399 时间戳。请改用 ISO 8601 时间戳。

这似乎与 the documentation 相矛盾，但我的一位 Google 员工朋友在内部证实了这一点，并且切换到 ISO 8601 时间戳确实为我解决了这个问题。