启用GCP-Audit模式后Cloud Custodian策略执行失败求助

我正在试用Cloud Custodian，配置了基于GCP-Audit模式的存储桶统一访问修复策略（所需服务/API均已启用），策略代码如下：

policies:
  - name: gcp-uniform-access-storage-remediation
    resource: gcp.bucket
    mode:
      type: gcp-audit
      methods:
        - storage.buckets.create
        - storage.buckets.update
    filters:
      - type: value
        key: iamConfiguration.uniformBucketLevelAccess.enabled
        value: false
    actions:
      - type: set-uniform-access

配置后策略运行异常，添加GCP-Audit功能后执行失败，手动触发Cloud Function仅显示崩溃但无详细信息，请问是否有用户遇到过类似问题，盼求帮助。

排查方向建议 #

• 检查Cloud Function详细日志：
  1. 进入GCP控制台Cloud Functions页面，定位到Custodian对应的函数
  2. 切换到「日志」标签，开启「详细日志」视图，排查是否有未捕获的权限异常、参数错误等日志信息
• 验证服务账号权限：
  • 确保Custodian使用的服务账号拥有storage.buckets.updateIamPolicy权限（用于修改存储桶统一访问设置）
  • 确认服务账号具备logging.logEntries.create权限，避免因日志写入失败导致无输出
• 核对Audit Logs配置：
  • 确认已为Storage服务启用Admin Read和Data Write类型的审计日志
  • 检查日志接收器是否正确关联到Cloud Function的触发Topic
• 本地测试策略逻辑：
  使用命令custodian run --dryrun policy.yml在本地运行策略，验证语法和过滤/执行逻辑是否正常
• 检查Custodian版本：
  确保使用最新稳定版Cloud Custodian，旧版本可能存在GCP-Audit模式的兼容性问题

内容的提问来源于stack exchange，提问作者AnonyGummy