Cloud Armor bloque le trafic légitime vers votre application. Comment identifiez-vous la règle WAF spécifique qui est à l'origine du blocage ?

La journalisation de l'équilibreur de charge HTTP(S) est la méthode la plus efficace pour identifier les règles Cloud Armor qui bloquent le trafic. En activant la journalisation avec un taux d'échantillonnage de 1 (ce qui signifie que chaque requête est journalisée), vous obtiendrez des détails complets sur chaque requête, y compris l'action prise par Cloud Armor (par exemple, bloquer) et l'ID de la règle spécifique qui a déclenché cette action. Ces journaux sont ensuite consultables dans Cloud Logging. Les journaux de pare-feu et VPC Flow Logs ne fournissent pas le niveau de détail granulaire nécessaire sur les règles Cloud Armor. Les journaux d'audit Google Cloud Armor enregistrent les modifications de configuration des stratégies Cloud Armor, mais pas les actions de blocage individuelles sur le trafic.