Bouw een dashboard met minimale handelingen dat het aantal geweigerde firewallregel-hits toont.

De correcte optie is om Firewall Rules Logging in te schakelen, de logs naar Cloud Logging te exporteren en vervolgens een aangepast Cloud Monitoring-dashboard te maken. Firewall Rules Logging legt details vast over hits op firewallregels, inclusief geweigerde verbindingen. Deze logs worden standaard naar Cloud Logging gestuurd. Vanuit Cloud Logging kunt u met behulp van log-based metrics specifieke gebeurtenissen, zoals geweigerde hits, tellen en deze visualiseren in een Cloud Monitoring-dashboard. Dit is de meest directe en cloud-native methode met minimale handelingen. Het inschakelen van Firewall Rules Logging en het direct gebruiken van Firewall Insights is onjuist omdat Firewall Insights voornamelijk aanbevelingen doet voor firewallregels en niet direct een dashboard biedt voor het tellen van geweigerde hits. Het implementeren van een firewall-VM van derden is een complexere oplossing die extra beheer en kosten met zich meebrengt en niet de meest efficiënte manier is om dit specifieke probleem op te lossen. Packet Mirroring is bedoeld voor diepgaande pakketanalyse en beveiligingsinspectie, niet voor het eenvoudig tellen van geweigerde firewallhits; het is een overkill en vereist extra IDS-apparaten.