BigQuery视图被IAM服务账户每15秒频繁查询，如何排查并停止？

可能的触发原因 #

• 外部程序/脚本轮询：第三方工具、内部后端服务通过BigQuery API调用，使用该IAM服务账户认证，设置了15秒的查询间隔——比如监控脚本、ETL工具的轮询逻辑，或是前端服务的后台数据拉取。
• 云服务的循环触发：Cloud Function或Cloud Run服务内置了循环查询逻辑，或是通过Pub/Sub定时消息触发（这类触发可能不在Cloud Scheduler的任务列表里，需要单独查看Pub/Sub订阅和云服务的配置）。
• 错误的自动化逻辑：某个服务的重试机制配置错误（比如失败后立即重试，没有退避策略），或是代码里写了无限循环查询的bug。
• BI/可视化工具自动刷新：连接该视图的BI工具（比如Tableau、Looker）设置了15秒的自动刷新频率，且使用这个服务账户作为认证凭据。

定位与停止方法 #

第一步：精准定位调用源 #

• 查看BigQuery作业详情：在BigQuery控制台的作业历史中，点击该服务账户的查询作业，查看作业配置里的用户代理（User Agent）和客户端库（Client Library）字段，能直接判断调用方是哪个工具或程序。
• 排查Cloud Audit Logs：在Cloud Console的日志资源中，筛选bigquery.googleapis.com的日志，用服务账户邮箱作为过滤条件，查看日志的requestMetadata部分，能获取调用来源的IP地址、关联云服务名称（比如Cloud Function的ID）。

第二步：针对性停止查询 #

• 若为外部脚本/服务：找到对应的代码仓库或运行环境，修改定时逻辑的间隔，或直接停止该服务的运行。
• 若为Cloud Function/Run：进入对应的服务配置页面，检查代码是否存在循环查询逻辑，或查看关联的Pub/Sub订阅，删除不必要的触发规则，直接更新代码或停止服务。
• 若为BI/可视化工具：登录工具后台，找到使用该服务账户连接的数据源，将自动刷新间隔调整为合理值（比如1小时），或关闭自动刷新功能。
• 紧急临时措施：如果暂时找不到调用源，可以先给该IAM服务账户撤销bigquery.tables.getData权限（阻止读取视图），或撤销bigquery.jobs.create权限（阻止提交查询），先停止资源消耗，再慢慢定位根源。

内容的提问来源于stack exchange，提问作者Tunneller