GKE集群自动更新与维护日志在GCP中的查询位置

• GKE集群详情页「事件」标签
  进入GKE控制台找到目标集群，进入详情页后切换至「事件」标签，这里会展示集群级别的操作事件，涵盖节点池更新、控制平面维护等触发记录，可查看事件类型、触发时间、状态及简要描述。

• Cloud Logging（日志资源管理器）
  打开Cloud Logging控制台，使用过滤条件精准定位：

  • 控制平面更新日志：resource.type="gke_cluster" AND logName:"cloudaudit.googleapis.com/activity" AND protoPayload.methodName:"container.clusters.update"
  • 节点池维护/更新日志：resource.type="gke_node_pool" AND logName:"cloudaudit.googleapis.com/activity" AND protoPayload.methodName:"container.nodePools.update"
    也可通过protoPayload.serviceName="container.googleapis.com"过滤所有GKE相关操作日志，再结合时间范围缩小排查范围。

• GKE维护通知中心
  在GKE控制台左侧菜单找到「维护通知」，这里会列出GCP计划内的集群维护事件，包含触发时间、影响范围及维护内容，适合排查计划内自动更新操作。

• 节点实例系统日志
  若涉及节点级维护（如节点重启、操作系统更新），可在Compute Engine控制台找到对应节点实例，进入详情页查看「串行端口输出」和「日志」标签，里面记录了节点启动、维护相关的系统级日志。

内容的提问来源于stack exchange，提问作者NorwegianClassic