监控 Cloud Functions 的 App Check 请求指标

将 App Check SDK 添加到应用后，您应在启用 App Check 强制执行之前，先确保这样做不会干扰现有的合法用户。

对于 Cloud Functions 函数，您可以通过检查函数的日志来获取 App Check 指标。每次调用 Callable 函数时，系统都会发送一项结构化日志条目，如下所示：

{
  "severity": "INFO",    // INFO, WARNING, or ERROR
  "logging.googleapis.com/labels": {"firebase-log-type": "callable-request-verification"},
  "jsonPayload": {
    "message": "Callable header verifications passed.",
    "verifications": {
      // ...
      "app": "MISSING",  // VALID, INVALID, or MISSING
    }
  }
}

您可以通过使用以下指标过滤条件创建基于日志的计数器指标，在 Google Cloud 控制台中分析这些指标：

resource.type="cloud_function"
resource.labels.function_name="YOUR_CLOUD_FUNCTION"
resource.labels.region="us-central1"
labels.firebase-log-type="callable-request-verification"

使用 jsonPayload.verifications.appCheck 字段为指标添加标签。

后续步骤

在了解 App Check 对用户有何影响并为后续操作做好准备之后，您便可以为 Cloud Functions 启用 App Check 强制执行。