O Cloud Armor está bloqueando tráfego legítimo para sua aplicação. Como você identifica a regra específica do WAF que está causando o bloqueio?

A habilitação do log do HTTP(S) Load Balancing com sampling rate = 1 garante que todos os requests sejam registrados, incluindo aqueles bloqueados pelo Cloud Armor. Esses logs, disponíveis no Cloud Logging, contêm detalhes sobre as regras do Cloud Armor que foram acionadas, permitindo identificar a regra específica que está bloqueando o tráfego legítimo. As outras opções são menos eficazes: Logs do firewall e Firewall Insights focam em regras de firewall da VPC, não nas regras do Cloud Armor (WAF). VPC Flow Logs registram fluxos de rede entre VMs, mas não detalham as ações do Cloud Armor. Logs de auditoria do Google Cloud Armor registram operações de gerenciamento (criação/modificação de políticas), não as ações de bloqueio em tempo real.