您將把地端應用程式遷移到 GCP,但必須保留安全團隊監控進出 Compute Engine 執行個體流量的能力。您應該包含哪兩種產品?(請選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: VPC flow logs, Firewall logs.
為什麼這是答案
VPC Flow Logs 記錄了 VPC 網路中傳送和接收的網路流量,讓安全團隊能監控進出 Compute Engine 執行個體的連線。Firewall Logs 則記錄了防火牆規則的命中情況,顯示哪些流量被允許或拒絕,這對於了解安全策略的執行情況至關重要。Cloud Audit Logs 記錄了 GCP 資源的管理活動和資料存取,而非網路流量本身。Stackdriver Trace 用於追蹤應用程式請求的延遲,與網路流量監控無關。Compute Engine instance system logs 記錄的是執行個體內部的作業系統事件,而非網路層級的流量。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡