Cloud Functions의 앱 체크 요청 측정항목 모니터링

앱에 App Check SDK를 추가한 후 App Check 적용을 사용 설정하기 전에 이렇게 해도 기존의 적법한 사용자가 방해를 받지 않는지 확인해야 합니다.

Cloud Functions의 경우 함수의 로그를 검사하여 App Check 측정항목을 가져올 수 있습니다. 호출 가능 함수의 모든 호출은 다음 예시와 같이 구조화된 로그 항목을 내보냅니다.

{
  "severity": "INFO",    // INFO, WARNING, or ERROR
  "logging.googleapis.com/labels": {"firebase-log-type": "callable-request-verification"},
  "jsonPayload": {
    "message": "Callable header verifications passed.",
    "verifications": {
      // ...
      "app": "MISSING",  // VALID, INVALID, or MISSING
    }
  }
}

다음 측정항목 필터를 사용하여 로그 기반 카운터 측정항목을 생성하면 Google Cloud 콘솔에서 이러한 측정항목을 분석할 수 있습니다.

resource.type="cloud_function"
resource.labels.function_name="YOUR_CLOUD_FUNCTION"
resource.labels.region="us-central1"
labels.firebase-log-type="callable-request-verification"

jsonPayload.verifications.appCheck 필드를 사용하여 측정항목에 라벨을 지정합니다.

다음 단계

App Check가 사용자에게 미치는 영향을 이해하고 계속 진행할 준비가 되면 Cloud Functions에 App Check 적용을 사용 설정할 수 있습니다.