是否为 Firebase 身份验证启用 CICP 活动日志记录活动？

Question

我的项目使用 Firebase 身份验证。

我想为合规性启用身份验证活动的日志记录。Google 为其 Google Cloud CICP（客户和合作伙伴的云身份）提供了此功能（此处为文档）。

我知道 CICP 说它与 Firebase 身份验证兼容，但这是否意味着如果我启用它，它会记录我的 Firebase 项目的身份验证活动？或者它只会记录来自 CICP 直接创建的帐户的活动？谢谢！

Answer 1

对于 Stackdriver 活动日志记录，它将适用于跨 CICP 和 Firebase 身份验证的活动。正如您可能从文档中看到的那样，第一步是在您的项目中启用此功能：

curl -d "{'monitoring':{'requestLogging':{'enabled':true}}}" -H 'Authorization: Bearer [AUTH_TOKEN]' -X PATCH -H 'Content-Type: application/json' https://identitytoolkit.googleapis.com/admin/v2/projects/[PROJECT_ID]/config?updateMask=monitoring.requestLogging.enabled

• 您可以通过多种方式获取 AUTH_TOKEN，但一种简单的方法是使用Google OAuth Playground并授权 Google Identity Toolkit API v3 范围。

一旦您有一些值得查看的活动，您可以直接在“身份工具包项目”资源中的StackDriver 日志查看器中查看它。

需要注意的一件事是，如果您的项目有大量用户或非常重要的活动，您可能还需要指定排除项以最小化成本/流量/噪音。详细信息包含在您指定的活动记录文档中。