Почему мой экспортный приемник из Stackdriver загружает в BigQuery только последние журналы аудита, а не исторические данные?

Question

Я создал экспортный приемник в Stackdriver для загрузки журналов аудита в BigQuery. Я хочу видеть журналы аудита за последние 3 месяца. Однако, когда я запрашивал таблицы в BigQuery, я вижу только журналы с сегодняшнего дня и не раньше.

Я применил следующие фильтры к своему экспортному приемнику. Я также попытался удалить фильтр отметок времени, но по-прежнему видел только журналы с сегодняшнего дня, но не ранее.

resource.type = "bigquery_dataset" метка времени> "2019-05-01T23: 59: 09.739Z"

Answer 1

Экспорт работает только для новых записей.

Согласно документации - «экспорт происходит только для новых записей журнала, вы не можете экспортировать записи журнала, полученные в журнале до того, как был создан ваш приемник».

https://cloud.google.com/logging/docs/export/#how_sinks_work