Firewall Insights non mostra righe di log per le tue regole firewall di Compute Engine. Come puoi risolvere il problema in modo che Firewall Insights possa valutare l'efficienza delle regole?

Per consentire a Firewall Insights di valutare l'efficienza delle regole firewall, è fondamentale che il logging delle regole firewall sia abilitato per le regole specifiche che si desidera monitorare. Firewall Insights si basa sui log delle regole firewall per analizzare l'utilizzo e l'efficacia delle regole. Abilitare il logging delle regole firewall per le regole desiderate è la soluzione diretta perché Firewall Insights analizza questi log per fornire insight. Abilitare il logging dei flussi di VPC (Virtual Private Cloud) non è sufficiente, in quanto registra i flussi di rete ma non fornisce i dettagli specifici sull'attivazione o meno delle singole regole firewall. Verificare il ruolo IAM compute.networkAdmin è importante per la gestione delle regole firewall, ma non abilita il logging di per sé. Installare Google Cloud SDK e controllare i log tramite riga di comando è un metodo per accedere ai log, ma non risolve il problema alla radice di Firewall Insights che non riceve i dati necessari.