Firewall Insights 未显示您的 Compute Engine 防火墙规则的任何日志行。您如何排查故障,以便 Firewall Insights 可以评估规则效率?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为您要监控的防火墙规则启用 Firewall Rules Logging。.
为什么这是答案
Firewall Insights 依赖于防火墙规则日志来评估规则效率和提供洞察。因此,要让 Firewall Insights 显示日志行,您必须为您希望监控的特定防火墙规则启用防火墙规则日志记录。 其他选项不正确的原因如下: 启用 VPC 流日志记录会记录网络流量,但它不会专门为防火墙规则生成日志,而 Firewall Insights 需要这些日志。 验证用户帐户的 IAM 角色是关于权限的,而不是关于数据源的。即使拥有正确的权限,如果没有日志数据,Firewall Insights 也无法工作。 安装 Google Cloud SDK 并通过命令行检查日志是查看现有日志的方法,但它不会生成 Firewall Insights 所需的日志数据。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡