Un pic d'erreurs d'application a été causé par un compte de service (Service Account) manquant d'autorisations. Vous avez corrigé le problème et souhaitez être averti s'il se reproduit. Que devriez-vous faire ?

La meilleure approche pour être averti d'une récurrence est de créer une métrique personnalisée basée sur les journaux et de l'utiliser dans une politique d'alerte. Cette métrique peut être configurée pour compter les occurrences de l'erreur spécifique liée au compte de service, et la politique d'alerte déclenchera une notification si le seuil de cette métrique est dépassé. Filtrer les journaux dans Logs Explorer est utile pour l'analyse ponctuelle, mais ne fournit pas d'alertes proactives. Créer un récepteur de journaux vers BigQuery et un tableau de bord Data Studio est excellent pour l'analyse historique et la visualisation à long terme, mais n'est pas conçu pour des alertes en temps quasi réel sur des événements spécifiques. Accorder le rôle Project Owner au compte de service est une mauvaise pratique de sécurité et ne résout pas le problème d'alerte ; cela pourrait même masquer des problèmes de permissions futurs en donnant trop de privilèges.