如何通过Cloud Function日志Trace ID追踪Firestore文档更新来源？

• 可以利用Trace ID关联的日志信息定位文档变更的发起方，具体操作方向如下：

  • 过滤关联日志查看上下文：在Cloud Console日志查看器中用Trace ID筛选所有相关日志条目。如果是用户通过客户端SDK触发的变更，监听函数的触发日志里通常会包含auth字段，其中的uid即为操作的用户ID；如果是其他Cloud Function发起的变更，日志中会显示发起请求的函数名称或对应的服务账号信息。
  • 借助Firestore审计日志（需提前启用）：若已开启Firestore的Data Access审计日志，结合Trace ID能找到更完整的操作记录，包括发起请求的主体类型（用户/服务账号/函数）、具体身份ID以及操作来源细节。
  • 分析函数记录的快照数据：如果你的监听函数代码中记录了change.before和change.after的完整文档快照，配合日志中的请求元数据，能进一步确认操作发起方的特征。

• 需注意的限制：

  • 若变更来自未认证的请求（比如Firestore规则设置为公开可写），日志中不会包含用户ID，仅能看到请求来源IP等基础信息。
  • 若发起方是后台服务账号（如其他Cloud Function、Admin SDK调用），日志中会显示该服务账号的邮箱，可据此对应到具体的函数或服务。

内容的提问来源于stack exchange，提问作者Apetroaei Andrei