GCP监控未创建事件且无Slack通知，如何修复？

1. 校验日志匹配规则准确性 #

• 检查监控策略的日志过滤器是否精准匹配Cloud Functions错误日志，标准错误过滤规则示例：

  resource.type="cloud_function"
  severity>=ERROR
  

  避免额外限制条件（如特定函数名、错误类型）导致漏匹配；在日志面板手动测试过滤器，确认能筛选出目标错误日志后，对比监控策略配置是否完全一致。

2. 确认事件触发条件设置 #

• 检查策略的通知触发阈值：是否设置了合理的日志计数（如“1分钟内超过1条错误日志”），阈值过高或时间窗口过长都会导致事件无法触发。
• 验证策略生效范围：确认选择了“所有Cloud Functions”而非单个函数，避免遗漏目标函数的错误日志。

3. 排查Slack通知通道有效性 #

• 确认Slack Webhook URL正确且未过期，可通过以下命令手动验证连通性：

  curl -X POST -H 'Content-type: application/json' --data '{"text":"测试通知"}' 你的Slack Webhook地址
  

• 进入GCP「监控 > 通知通道」页面，查看Slack通道状态是否显示“正常”，若有权限或配置错误提示，重新配置通道。

4. 验证权限配置完整性 #

• 确保监控策略使用的默认服务账号monitoring-notification@system.gserviceaccount.com拥有Logs Viewer和Monitoring Editor权限，保证其能读取日志并创建监控事件。
• 检查Cloud Functions的日志权限，确认未通过自定义权限限制监控服务访问日志数据。

5. 排查监控事件状态 #

• 进入GCP「监控 > 事件」页面，搜索是否存在被抑制或触发失败的事件记录，查看是否有匹配失败、通道发送失败等错误提示。
• 查看GCP服务状态页面，确认Cloud Monitoring和Cloud Logging服务无故障或延迟。

内容的提问来源于stack exchange，提问作者kyuden