如何在Google Cloud Logging中捕获Cloud Function的ERROR日志并触发通知

一、可行性说明 #

完全可以实现你要的需求：通过Cloud Monitoring告警策略（Alert Policies）结合Cloud Logging的精准过滤，就能在logging.error输出指定格式日志时，触发Slack+邮件的单次通知。

二、具体操作步骤 #

1. 编写精准的日志过滤规则 #

你的日志格式是ERROR:root:自定义日志内容，在Cloud Logging的查询编辑器里用以下规则匹配：

resource.type="cloud_function"
logName="projects/[你的项目ID]/logs/cloudfunctions.googleapis.com%2Fcloud-functions"
textPayload:"ERROR:root:"

• 若要针对单个Cloud Function，追加这条过滤条件：

  resource.labels.function_name="[目标函数名]"
  

测试时直接在Logging里运行查询，确认能搜到目标错误日志再往下走。

2. 创建告警策略（Alert Policy） #

进入Cloud Monitoring的「告警」页面，点击「创建策略」：

• 条件配置：
  选择「基于日志的指标」作为信号类型，关联刚才的日志过滤规则；触发条件设为「日志条目数 > 0」——只要出现1条匹配的错误日志就触发告警。
• 通知渠道配置：
  添加Slack渠道：按提示配置Slack webhook，选定目标频道；添加邮件渠道：输入接收邮箱地址。
• 通知间隔设置：
  把「通知间隔」设为0，同时关闭「通知抑制」（或抑制时长设为0）。这样每产生一条错误日志，就会立即发送一次通知，不会重复推送或延迟。

3. 批量/单个函数的策略选择 #

• 通用场景：如果所有Cloud Function都需要相同的通知规则，创建一个通用告警策略即可——过滤条件里不指定function_name，所有函数的logging.error日志都会触发通知。
• 个性化场景：如果不同函数需要不同的通知渠道（比如专属Slack频道），或者要单独调整规则，最坏情况确实需要为每个函数单独创建告警策略。

三、验证测试 #

在Cloud Function里手动调用logging.error("测试错误日志")，等待1-2分钟（Cloud Monitoring日志告警有轻微延迟），检查Slack频道和邮箱是否收到通知，确认每条错误日志对应一次通知即可。

内容的提问来源于stack exchange，提问作者Tom3652