Stackdriver有效密钥丢失

Question

我正在设置一个spring引导应用程序，其中日志被发送到google云堆栈驱动程序。我正在使用logback appender来记录Stackdriver和他们的文档https://cloud.google.com/logging/docs/setup/java中的logback文件。

我在Intellij中将GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS添加到环境变量中。此外，我还将它们设置为windows中的环境变量。当我启动应用程序时，我总是得到：PERMISSION_DENIED: The request is missing a valid API key。

我安装了gcloud，在那里我可以使用cred文件作为一个具有管理权限的服务帐户来写入和读取日志。因此，该文件应该与权限一样工作。

我也尝试将键设置为环境变量，但这也没有帮助。我错过了什么不起作用的？

Answer 1

我发现了问题。需要通过带有GOOGLE_APPLICATION_CREDENTIALS标记的logback.xml来设置credentialsFile文件。

Answer 2

我在Intellij中将GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS添加到环境变量中。

您确定环境变量是从IntelliJ中提取的吗？您是否交叉检查是否使用CLI设置了环境变量？

如果您正在使用spring gcp-初学者日志库来集成Stackdriver，那么设置环境变量应该会很好。

来自文档

由于日志记录的设置方式，application.properties中定义的GCP项目ID和凭据将被忽略。 相反，您应该将GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS环境变量分别设置为项目ID和凭据私钥位置。如果您使用Google，分别使用gcloud配置集项目YOUR_PROJECT_ID和gcloud auth应用程序-默认登录命令，您可以轻松地做到这一点。

要使Spring应用程序与Stackdriver一起工作，可以将GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS环境变量设置为：

export GOOGLE_CLOUD_PROJECT=`gcloud config get-value core.project`
export GOOGLE_APPLICATION_CREDENTIALS=`gcloud auth application-default login`

我安装了gcloud，在那里我可以使用cred文件作为一个具有管理权限的服务帐户来写入和读取日志。

您不应该使用管理权限。您应该使用带有roles/logging.logWriter和(如果需要) roles/logging.viewer角色的服务帐户。