您的安全團隊想要使用 Firewall Insights 來尋找異常的拒絕連線。Firewall Insights 主要分析哪種資料來源？

Firewall Insights 主要分析儲存在 Cloud Logging 中的 VPC Flow Logs 和 VPC 防火牆規則日誌。這些日誌提供了關於網路流量和防火牆規則行為的詳細資訊，讓 Firewall Insights 能夠識別異常的拒絕連線模式。Packet Mirroring 雖然也收集流量，但它主要用於深度封包檢查和安全分析，而非 Firewall Insights 的直接資料來源。Cloud Armor 安全政策日誌僅涵蓋 Cloud Armor 的行為，不足以提供全面的防火牆洞察。Cloud Monitoring 運行時間檢查和內部指標則側重於資源效能和可用性，而非防火牆規則的具體流量拒絕事件。