ファイアウォールルールではHTTP、HTTPS、SSHのみが許可されていますが、他のポートをテストしてもファイアウォールログに拒否されたエントリが表示されません。拒否されたファイアウォールログをキャプチャするにはどうすればよいですか？

Google Cloudのファイアウォールルールは暗黙のDeny Allルールで終わりますが、この暗黙のルールはロギングをサポートしていません。したがって、他のポートへのトラフィックが拒否されても、ログには記録されません。拒否されたトラフィックのログをキャプチャするには、優先度が最も低い（例えば65535）明示的なDeny Anyルールを作成し、そのルールでロギングを有効にする必要があります。この明示的なルールは、他のすべての許可ルールに一致しなかったトラフィックを拒否し、その拒否をログに記録します。 VMインスタンスでのロギングの有効化は、ファイアウォールレベルの拒否ログとは関係ありません。ロギングシンクはログの転送に使用されますが、ログが生成されていない場合は意味がありません。