如何在Google Cloud Logs Explorer中过滤含{"error":6}的日志？

一、结构化JSON日志（jsonPayload）的精准过滤 #

直接通过JSON字段匹配是最可靠的方式，完全规避特殊字符转义和格式差异问题：

jsonPayload.error = 6

这种写法直接定位jsonPayload中的error字段，匹配其值为6的所有日志，无需处理字符串层面的格式问题。

二、文本格式日志（textPayload）的正则匹配 #

如果日志是以纯文本形式存储（而非结构化JSON），可以用正则匹配处理特殊字符和空格差异：

1. 匹配严格格式{"error":6}：

textPayload =~ '{"error":6}'

用单引号包裹可避免双引号的转义麻烦。
2. 兼容带空格的格式（如{error: 6}或{"error": 6}）：

textPayload =~ '{"?error"?\s*:\s*6}'

• "?匹配可选的双引号，兼容日志里键是否带引号的情况
• \s*匹配0个或多个空格，兼容冒号前后的空格差异

三、关键排查要点 #

• 先查看日志详情确认实际字段类型：是jsonPayload还是textPayload，以及字段的真实结构（比如JSON键是否带双引号）
• 优先用结构化字段查询，比字符串/正则匹配效率更高、准确率更稳定

内容的提问来源于stack exchange，提问作者kolisko