Cloud Armor blockiert legitimen Traffic zu Ihrer Anwendung. Wie identifizieren Sie die spezifische WAF-Regel, die die Blockierung verursacht?

Die Aktivierung von HTTP(S) Load Balancing Logging mit einer Sampling Rate von 1 und die Überprüfung der Logs in Cloud Logging ist der effektivste Weg, um die spezifische Cloud Armor WAF-Regel zu identifizieren, die legitimen Traffic blockiert. Diese Logs enthalten detaillierte Informationen zu jeder Anfrage, einschließlich der Cloud Armor-Regel, die eine Aktion (z.B. Blockierung) ausgelöst hat, sowie den Grund dafür. Firewall-Logs und Firewall Insights (Option A) sind für VPC-Firewall-Regeln relevant, nicht direkt für Cloud Armor WAF-Regeln. VPC Flow Logs (Option C) zeigen den Netzwerkfluss zwischen VMs, aber nicht die spezifische WAF-Regel, die den Traffic blockiert hat. Google Cloud Armor Audit-Logs (Option D) protokollieren administrative Aktionen, die an Cloud Armor-Richtlinien vorgenommen wurden, nicht aber die Traffic-Blockierungen selbst.