Google Cloud组织日志接收器gcloud命令过滤器语法求助

错误原因分析 #

• --log-filter=后多余的空格导致Shell将过滤器内容拆分为多个独立参数，gcloud无法识别
• 过滤器逻辑表达式缺少括号，OR优先级低于AND，原写法会导致逻辑偏离预期
• 字段匹配值未规范包裹，易引发Shell解析歧义

修正后的命令 #

gcloud logging sinks create my-test-sa-sink \
  --organization=##### \
  --include-children \
  pubsub.googleapis.com/projects/my-test-project/topics/PubSubOrgSink \
  --log-filter='resource.type="project" AND protoPayload.methodName="SetIamPolicy" AND protoPayload.serviceData.policyDelta.bindingDeltas.action=~"ADD" AND (protoPayload.serviceData.policyDelta.bindingDeltas.role=~"roles/editor" OR protoPayload.serviceData.policyDelta.bindingDeltas.role=~"roles/owner") AND protoPayload.serviceData.policyDelta.bindingDeltas.member=~"serviceAccount"'

关键修改说明 #

• 移除--log-filter=后的空格，确保过滤器内容作为完整参数传递
• 给resource.type、protoPayload.methodName等字段的匹配值添加双引号，避免Shell解析歧义
• 用括号包裹roles/editor OR roles/owner逻辑，明确角色匹配任意一个的规则，保证AND逻辑优先级正确
• 用单引号包裹整个过滤器内容，避免Shell对内部双引号、逻辑运算符进行转义干扰

内容的提问来源于stack exchange，提问作者Jman