Cloud Armor blokkeert legitiem verkeer naar uw applicatie. Hoe identificeert u de specifieke WAF-regel die de blokkering veroorzaakt?

De juiste methode is om HTTP(S) Load Balancing logging in te schakelen met een sampling rate van 1 en de logs te inspecteren in Cloud Logging. Cloud Armor is geïntegreerd met HTTP(S) Load Balancing, en gedetailleerde informatie over welke Cloud Armor-regel een verzoek heeft geblokkeerd, inclusief de regel-ID, wordt vastgelegd in de load balancer-logs. Een sampling rate van 1 zorgt ervoor dat alle verzoeken worden gelogd, wat essentieel is voor het debuggen van legitiem geblokkeerd verkeer. Firewall logs en Firewall Insights zijn gericht op VPC firewallregels en niet op Cloud Armor WAF-regels. VPC Flow Logs registreren netwerkstromen tussen VM's, maar bevatten geen details over Cloud Armor-blokkades. Google Cloud Armor audit logs registreren administratieve acties (wie heeft wat gewijzigd), niet de runtime-evaluatie van verkeer.