サブネットが1つで、HTTPのみを許可しロギングが有効になっているファイアウォールルールを持つVPC「Dev」を作成しました。インスタンスへのRDPが失敗し、Cloud Loggingに拒否されたファイアウォールエントリが表示されません。ブロックされたトラフィックのログを確認するにはどうすればよいですか？

既存のファイアウォールルールはHTTPのみを許可しており、RDP（TCP/3389）は許可されていません。Cloud Loggingに拒否されたエントリが表示されないのは、デフォルトの暗黙の拒否ルールはログを生成しないためです。ブロックされたトラフィックのログを確認するには、明示的な拒否ルールを作成し、ロギングを有効にする必要があります。優先度65500の「すべて拒否」ファイアウォールルールを作成し、ロギングを有効にすることで、このルールによって拒否されたすべてのトラフィックがログに記録されるようになります。VPCフローログはインスタンス間のトラフィックを記録しますが、ファイアウォールによってブロックされたトラフィックの詳細は提供しません。SSHはRDPとは異なるプロトコルであり、接続を試みてもRDPのブロック原因は特定できません。TCP/22を許可するルールはRDPのブロックとは無関係です。