Sie aktivieren die VPC-Firewall-Protokollierung für eine Ablehnungsregel zur Fehlerbehebung. Wo erscheinen diese Firewall-Protokolle und welche Schlüsselinformationen enthalten sie?

Die VPC-Firewall-Protokollierung sendet ihre Daten an Cloud Logging. Dies ist der zentrale Dienst für das Sammeln und Analysieren von Protokollen in Google Cloud. Die Protokolle enthalten wichtige Details wie die Entscheidung (zugelassen oder abgelehnt), Quell- und Ziel-IP-Adressen, Ports und das verwendete Protokoll. Diese Informationen sind entscheidend für die Fehlerbehebung und das Verständnis des Netzwerkverkehrs. Die Option mit PCAP-Dateien ist falsch, da die Firewall-Protokollierung keine vollständigen Paket-Payloads speichert, sondern Metadaten. Die Option, dass Protokolle als VPC Flow Logs ausgegeben werden, ist ebenfalls inkorrekt, da Firewall-Protokolle eine separate Funktion sind und spezifische Entscheidungen (allow/deny) anzeigen. Die Aussage, dass Protokolle nur an Cloud Monitoring gesendet werden, ist falsch, da Cloud Logging der primäre Zielort ist und Monitoring Metriken, aber keine detaillierten Protokolle speichert.