BigQuery审计日志：JobInsertion与JobChange的差异及日志查询疑问

两者核心区别 #

触发场景与含义 #

• JobInsertion：是作业刚被提交到BigQuery时生成的日志，记录的是「作业创建」这个动作。你看到的reason: "QUERY_REQUEST"只是其中一种触发情况——代表这是由查询请求发起的作业，除此之外还有LOAD_JOB（加载作业）、COPY_JOB（复制作业）等不同类型的作业触发原因。
• JobChange：是作业状态发生变化时生成的日志，after: "DONE"表示作业从之前的状态（比如运行中）切换到了完成状态。它还会记录其他状态变更场景，比如作业进入运行状态、执行失败等。

用途差异 #

• JobInsertion主要用来追踪作业的发起行为：比如谁在什么时间提交了什么类型的作业，适合做提交行为审计、统计作业提交频次这类需求。
• JobChange主要用来追踪作业的执行状态流转：比如作业什么时候开始运行、什么时候结束、有没有失败，适合监控作业执行进度、排查作业异常耗时这类场景。

查询日志是否只需关注其中一个？ #

完全不用只盯一个，得看你的实际需求：

• 如果要查作业是谁提交的、初始提交信息，重点看JobInsertion；
• 如果要确认作业是否完成/失败、监控执行状态变化，重点看JobChange；
• 如果要完整追踪某一个作业的全生命周期，得把两者结合起来——通过作业ID关联，先看JobInsertion的提交信息，再看JobChange的状态变化记录。

内容的提问来源于stack exchange，提问作者Moseleyi