在 Google Cloud Logs Explorer 中查询日志以过滤非空字符串

Question

我正在尝试查询所有满足简单条件的日志：

一些DEFAULT 日志条目的jsonPayload 具有以下结构：

response: {
    Values: [
        [   ] 
    ]
}

Values 中的每个项目都是一个数组。在大多数情况下，Values 在数组中有一个项目""（空）。我想编写一个查询，可以过滤所有值不同于空字符串（实际上是数组）的日志条目。

这是我尝试运行的查询：

severity="DEFAULT" AND
jsonPayload.response.Values != ''

这没有返回任何结果。有成千上万的条目，其中大部分是空的。这可以做到吗？如果是这样，在这种情况下我缺少什么？

编辑

我正在检查Values 中的第一个值是否不是空字符串。在我要查找的条目中，第一项的值将是一个数组。

编辑 2

按照建议的参考，我尝试寻找相反的：

severity="DEFAULT" AND
jsonPayload.response.Values = ''

这按预期向我显示了空值数组的所有结果。令我困惑的是为什么它不起作用。日志由作为事件处理的 webhook 的云功能生成。 jsonPayload 代表来自事件源的请求正文。

Answer 1

在 Google Cloud Logs Explorer 中过滤非空字符串，如 official documentation 所示：

severity="DEFAULT" AND
jsonPayload.response.Values !~ ''

另一种方法是：

severity="DEFAULT" AND
jsonPayload.response.Values:*
NOT jsonPayload.response.Values = ''