如何清除 Google Cloud Platform 中的 Stackdriver 日志？

Question

我最近意识到我为日志支付了太多费用：

As you can see in the image, logs are getting bigger each month

您也可以看到，我今天刚刚对摄取设置了“限制”。希望这会减慢速度。

但据我了解，我的日志变得如此之大，以至于我必须每月为它们的保留付费。我无法弄清楚如何： a) 删除一定时期的日志（或全部） b) 让日志在 x 天后自动删除

I also just today put a quota limit of 100 instead of 6000

Answer 1

日志根据retention policy过期：

Admin Activity        400 days
System Events         400 days
Data Access           30 days
Access Transparency   30 days
Other Logs            30 days

请注意，您无需为管理员活动或系统事件日志付费。

控制成本的一些解决方案是排除和导出，但即使您使用timestamp 指定filter expressions 中的日期范围来创建an exclusion filter，因为它已经加载，它不会被排除。这同样适用于创建用于导出数据的日志接收器，因为它将导出未来匹配的日志。

您可以使用gcloud logging logs delete 到delete all the logs for a given project or for a given resource，但不能指定时间范围。

所以，我的建议是下一个：

1.- 删除不需要记录的资源的所有现有日志。

2.- 创建排除项以仅保留您在 30 天内可能需要的日志。

3.- 为您可能需要超过 30 天的所有日志创建导出接收器。