Reguły zapory sieciowej zezwalają tylko na HTTP, HTTPS i SSH, ale podczas testowania innych portów nie widać żadnych odrzuconych wpisów w dziennikach zapory. Jak przechwycić odrzucone dzienniki zapory?

Domyślna reguła zapory sieciowej „deny all egress” (odrzuć cały ruch wychodzący) i „deny all ingress” (odrzuć cały ruch przychodzący) w Google Cloud nie generuje logów. Aby przechwycić logi odrzuconego ruchu, należy utworzyć własną, jawną regułę zapory sieciowej typu „Deny Any” (odrzuć wszystko) z niższym priorytetem niż reguły zezwalające, a następnie włączyć logowanie dla tej nowej reguły. Włączenie logowania w domyślnej regule „Deny Any” nie jest możliwe, ponieważ nie można jej modyfikować. Włączenie logowania w instancjach VM nie przechwyci logów z poziomu zapory. Utworzenie sinka logowania bez filtrów nie pomoże, jeśli logi odrzuconego ruchu nie są w ogóle generowane przez zaporę.