Een connectiviteitstest van het Network Intelligence Center toont aan dat pakketten worden gedropt door een VPC firewallregel, maar toont niet welke regelnaam overeenkwam. Je hebt de exacte regelnaam en het aantal overeenkomsten nodig. Welke actie levert die informatie op?

Het inschakelen van logboekregistratie voor VPC firewallregels is de juiste methode om de exacte regelnaam en het aantal overeenkomsten te verkrijgen. Wanneer logboekregistratie is ingeschakeld, worden details over firewallgebeurtenissen, inclusief de naam van de overeenkomende regel en de actie (toestaan of weigeren), vastgelegd in Cloud Logging. Packet mirroring is bedoeld voor het analyseren van netwerkverkeer en legt geen firewallregelnamen vast. Het handmatig wijzigen van prioriteiten is geen efficiënte of betrouwbare methode om logboekinformatie te verkrijgen. VPC Flow Logs registreren netwerkstromen, maar bevatten geen informatie over welke specifieke firewallregel een pakket heeft toegestaan of geweigerd.