BigQuery Storage Write API调用未记录审计日志，云函数无法触发求助

1. 启用BigQuery数据写入审计日志 #

默认情况下，BigQuery的Storage Write API写入操作不会自动生成审计日志，需要手动开启项目级别的审计日志配置：

• 进入Google Cloud控制台的IAM与管理 > 审计日志页面
• 在服务列表中找到BigQuery，勾选**数据写入（Data Write）**类别并保存
• 开启后，所有BigQuery数据写入操作（包括Storage Write API的AppendRows调用）才会生成审计日志条目

2. 修正Cloud Function触发器的事件过滤器 #

确保触发器的事件类型和过滤器完全匹配Storage Write API的操作：

• 事件类型选择google.cloud.audit.log.v1.written
• 配置以下过滤器规则：

  resource.type="bigquery_dataset"
  AND protoPayload.methodName="google.cloud.bigquery.storage.v1.BigQueryWrite.AppendRows"
  

• 注意：传统BigQuery作业写入（如批量加载）对应的方法名是google.cloud.bigquery.v2.JobService.InsertJob，和Storage Write API的事件不通用

3. 验证Crashlytics到BigQuery的数据流类型 #

部分Crashlytics导出到BigQuery的流程可能使用批量加载作业而非流式Storage Write API，需确认实际写入方式：

• 进入BigQuery控制台的作业历史，查看Crashlytics对应的写入作业类型
• 如果是批量加载作业，需要将触发器过滤器调整为匹配InsertJob方法

4. 检查Cloud Function服务账号权限 #

确保函数的服务账号拥有读取审计日志的权限：

• 为服务账号添加roles/logging.viewer角色
• 若函数需要访问BigQuery表元数据，补充roles/bigquery.dataViewer权限

内容的提问来源于stack exchange，提问作者timemanx