如何在 GCP 上解析来自 Stackdriver 的审核日志条目

Question

我正在尝试在 Python 中使用 Stackdriver Logging Client Libraries 检索 BigQuery 审核日志。

根据the tutorial，以下代码应该可以获取日志条目：

for entry in client.list_entries():
    do_something_with(entry)

但是，这个迭代器只返回ProtobufEntry，我找不到如何从这个对象获取实际的日志消息。

for entry in client.list_entries():
    print type(entry)

以上代码产生以下输出：

$ python log_test.py
<class 'google.cloud.logging.entries.ProtobufEntry'>
<class 'google.cloud.logging.entries.ProtobufEntry'>
<class 'google.cloud.logging.entries.ProtobufEntry'>
....

但是，我找不到任何方法来解析这些对象。

如何解析实际的日志消息？

Answer 1

ProtobufEntry 的字段列于here。如果有效载荷是None，请使用payload_pb，就像我在code 中找到的那样。

以下 sn-p 对我有用：

from google.cloud import logging

client = logging.Client()
for entry in client.list_entries():
        timestamp = entry.timestamp.isoformat()
        print('* {}: {}'.format
              (timestamp, entry.payload_pb))