构建一个操作最少的仪表板，显示被拒绝的防火墙规则命中次数。

要构建一个操作最少的仪表板来显示被拒绝的防火墙规则命中次数，最直接的方法是利用 Google Cloud 的原生日志记录和监控服务。启用防火墙规则日志记录后，所有命中（包括拒绝）都会发送到 Cloud Logging。然后，您可以在 Cloud Logging 中创建日志指标，统计特定拒绝事件，并将这些指标集成到 Cloud Monitoring 的自定义仪表板中进行可视化。 选项一“启用防火墙规则日志记录，并使用 Firewall Insights 显示拒绝命中次数”不完全正确，因为 Firewall Insights 主要提供建议和洞察，而不是直接提供自定义仪表板来实时显示拒绝命中次数。 选项三“从 Marketplace 部署第三方防火墙 VM”会增加额外的管理复杂性和成本，不符合“操作最少”的要求。 选项四“为 VPC 启用 Packet Mirroring”主要用于深度包检查和安全分析，而不是简单地统计防火墙拒绝命中，且设置和分析更为复杂。