防火墙规则只允许 HTTP、HTTPS 和 SSH，但在测试其他端口时，您在防火墙日志中没有看到任何拒绝条目。您如何捕获被拒绝的防火墙日志？

默认的 Deny Any 防火墙规则是隐式的，不支持日志记录。要捕获被拒绝的流量日志，您需要创建一个显式的 Deny Any 防火墙规则，并在此新规则上启用日志记录。这样，所有不被允许的流量都会被此显式规则拒绝，并且其拒绝事件会被记录下来。在默认 Deny Any 规则上启用日志记录是不可行的。在 VM 实例上启用日志记录会记录到达实例的流量，但不会记录被防火墙拒绝的流量。创建一个日志接收器只会转发已生成的日志，而不会生成新的日志。