GoogleGoogle Professional Cloud Network Engineer (PCNE) Certification
·TW
·更新於 23 Aug 2026
您在一個 deny 規則上啟用 VPC 防火牆日誌記錄以進行故障排除。這些防火牆日誌會出現在哪裡,以及它們包含哪些關鍵資訊?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 日誌會寫入 Cloud Logging,並包含封包是允許還是拒絕,以及連線中繼資料 (IP/port/protocol).
為什麼這是答案
啟用 VPC 防火牆日誌記錄後,日誌會自動寫入 Cloud Logging。這些日誌會詳細記錄每個防火牆規則的評估結果,包括流量是被允許還是被拒絕,以及連線的關鍵中繼資料,例如來源/目的 IP 位址、通訊埠和協定。這對於故障排除和安全稽核至關重要。
其他選項不正確的原因:
防火牆日誌不會以原始 PCAP 檔案形式儲存在 Cloud Storage 中,也不會包含完整的封包酬載。
防火牆日誌與 VPC Flow Logs 是不同的服務,防火牆日誌明確顯示允許/拒絕的決策。
日誌會傳送到 Cloud Logging,而 Cloud Monitoring 則用於監控指標,兩者功能不同。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡