拒否されたファイアウォールルールのヒット数を表示する、最小限の操作で済むダッシュボードを構築してください。

正解は、Cloud LoggingとCloud Monitoringを統合して使用する方法です。ファイアウォールルールのロギングを有効にすることで、拒否された接続に関する詳細なログエントリがCloud Loggingに送信されます。その後、Cloud Monitoringでカスタムダッシュボードを作成し、これらのログデータをクエリして拒否ヒット数を集計・可視化できます。これはGoogle Cloudのネイティブ機能のみを使用するため、最小限の運用オーバーヘッドで実現できます。 Firewall Insightsは、推奨事項の生成や異常検出に特化しており、生の拒否ヒット数を直接表示するダッシュボード機能は提供していません。サードパーティのファイアウォールVMは、追加のインフラストラクチャと管理が必要となり、最小限の運用という要件に反します。Packet Mirroringはトラフィックのコピーを分析するためのものであり、ファイアウォールルールの拒否ヒット数を直接監視する目的には適していません。