Investigue o tráfego de entrada para uma VM na VPC padrão suspeita de um ataque DoS. Como você captura os endereços IP de origem para análise?

Para investigar tráfego de entrada suspeito, o VPC Flow Logs é a ferramenta correta. Ele registra informações sobre o tráfego IP que flui de e para as interfaces de rede das VMs. Ao habilitar os VPC Flow Logs na sub-rede onde a VM está localizada, você pode capturar detalhes do tráfego. O campo connection dentro dos logs contém informações como o endereço IP de origem (srcip) e de destino (destip), que são essenciais para identificar a origem de um ataque DoS. Os logs de auditoria de Acesso a Dados (Data Access Audit Logs) registram operações de API em recursos do Google Cloud, não o tráfego de rede real. Habilitar os VPC Flow Logs para a VPC inteira é possível, mas é mais granular e eficiente habilitá-los apenas na sub-rede relevante. O campo srclocation não é o campo correto para obter o IP de origem; o campo connection contém os IPs de origem e destino.