Cloud Armorがアプリケーションへの正当なトラフィックをブロックしています。ブロックの原因となっている特定のWAFルールを特定するにはどうすればよいですか？

正解は、Cloud ArmorがHTTP(S)ロードバランサーと統合されているため、HTTP(S) Load Balancingのロギングを有効にし、Cloud Loggingでログを検査することです。サンプリングレートを1に設定することで、すべてのリクエストがログに記録され、Cloud Armorによってブロックされた特定のWAFルールを特定できます。ログには、ブロックされたリクエストの詳細と、ブロックの原因となったルールIDが含まれます。 ファイアウォールログはVPCファイアウォールルールに関連しており、Cloud ArmorのWAFルールとは直接関係ありません。VPC Flow LogsはネットワークインターフェースからのIPトラフィックを記録しますが、アプリケーションレベルのWAFルール情報を提供しません。Google Cloud Armorの監査ログは、Cloud Armorの設定変更などの管理アクティビティを記録するもので、特定のトラフィックブロックの理由を特定するものではありません。