能否从Google Cloud日志获取Cloud Function请求含查询字符串的完整URL

核心问题结论 #

针对你提出的两个核心问题，结论如下：

• 默认配置下，Google Cloud Functions原生自动生成的访问日志，无法直接检索到bar=baq这类查询字符串内容：原生采集的请求日志仅记录路由路径、响应状态、时延等基础元数据，不会将完整请求URL（含查询参数）存入日志字段，无代码改动的情况下无法直接获取对应查询内容。
• 只要通过自定义日志主动记录完整请求URL，即可正常通过日志检索匹配对应查询字符串：只要函数运行时主动把带查询串的请求地址打印到日志中，这类内容就会被Cloud Logging完整存储，支持任意关键词的精准匹配检索。

具体实现操作方法 #

要实现从日志中检索带查询字符串的请求内容，按以下步骤操作即可：

1. 修改云函数的请求处理逻辑，在入口处主动提取完整请求URL并输出结构化日志
   以常见的Node.js运行时为例，在请求处理最开头添加日志打印逻辑即可：
   console.log({ fullRequestUrl: req.protocol + '://' + req.get('host') + req.originalUrl });
   其中req.originalUrl会自动携带请求附带的全部查询字符串，不会出现截断。
2. 部署更新后的云函数代码，后续所有进入函数的请求都会自动把含查询串的完整URL写入日志记录。
3. 在Cloud Logging控制台配置检索规则，通过日志过滤条件匹配目标查询内容
   可使用标准日志检索语法，例如要筛选所有带bar=baq参数的请求，可配置过滤规则为：
   logName="projects/你的项目ID/logs/cloudfunctions" AND jsonPayload.fullRequestUrl=~".*bar=baq.*"
   配置完成后即可在结果中看到所有匹配到对应查询参数的请求日志。

注意：自定义日志的能力仅对代码更新部署后收到的请求生效，历史上未主动打印完整URL的旧日志，无论如何调整检索规则，都无法回溯获取当时的查询字符串内容。

内容的提问来源于stack exchange，提问作者Bob van Luijt