Google Analytics数据导出脚本遇DefaultCredentialsError问题求助

问题本质 #

这个错误和你拥有GA账号管理员权限无关——它是Python脚本无法找到有效的Google云认证凭据导致的，属于本地/运行环境的认证配置问题。

分步解决方案 #

1. 创建并配置服务账号密钥 #

• 登录Google Cloud控制台，关联你的GA项目（无项目则新建）
• 进入「IAM与管理员」→「服务账号」，创建服务账号并分配「Google Analytics管理员」角色
• 生成并下载该服务账号的JSON格式密钥文件

2. 在脚本中指定凭据 #

修改代码，两种加载凭据方式二选一即可：

from google.oauth2 import service_account
from google.analytics.data_v1beta import BetaAnalyticsDataClient

# 方式1：通过环境变量指定密钥路径
import os
os.environ["GOOGLE_APPLICATION_CREDENTIALS"] = "/绝对路径/到你的/service-account-key.json"

# 方式2：直接加载密钥文件
credentials = service_account.Credentials.from_service_account_file(
    "/绝对路径/到你的/service-account-key.json",
    scopes=["https://www.googleapis.com/auth/analytics.readonly"]
)
client = BetaAnalyticsDataClient(credentials=credentials)

3. 给服务账号分配GA权限 #

• 登录UA后台，进入「管理」→「账号访问管理」
• 添加服务账号的邮箱地址为GA用户，分配「管理员」权限
• 等待10-15分钟让权限同步生效

4. 环境排查 #

• 确保密钥文件路径正确，运行脚本的用户有文件读取权限
• 禁止将密钥文件提交到代码仓库，优先用环境变量管理

错误栈关键排查点 #

若错误栈显示「Could not automatically determine credentials」，重点检查：

• GOOGLE_APPLICATION_CREDENTIALS环境变量是否正确设置
• 密钥文件是否为合法JSON，无格式错误
• 服务账号邮箱已成功添加到GA账号的访问列表中

内容的提问来源于stack exchange，提问作者Daniel Kamen