Onderzoek inkomend verkeer naar een VM in de standaard VPC die verdacht wordt van een DoS-aanval. Hoe leg je bron-IP-adressen vast voor analyse?

VPC Flow Logs leggen een steekproef van netwerkstromen vast die van en naar VM-instances in uw VPC-netwerk gaan. Dit is de meest directe en effectieve manier om bron-IP-adressen van inkomend verkeer te identificeren voor DoS-analyse. U schakelt VPC Flow Logs in op subnetniveau en de bron-IP-adressen zijn beschikbaar in het connection.srcip-veld van de logboeken. De andere opties zijn onjuist omdat: Data Access-auditlogboeken zijn bedoeld voor het bijhouden van administratieve activiteiten en gegevenstoegang binnen Google Cloud-services, niet voor het monitoren van netwerkverkeersstromen naar VM's. Het inschakelen van VPC Flow Logs op VPC-niveau is mogelijk, maar de bron-IP-adressen bevinden zich in het connection.srcip-veld, niet in een srclocation-veld. Bovendien is het inschakelen op subnetniveau vaak voldoende en meer gericht.