VPC 防火墙规则日志记录网络流量信息，可帮助您查询、分析和排查 Virtual Private Cloud (VPC)网络中的规则匹配问题。 Google Cloud本文档介绍了 VPC 防火墙规则日志记录的日志格式和字段结构。
Cloud Logging 使用基本字段和元数据字段来构建防火墙日志记录，您可以使用这些字段来识别网络配置错误并优化规则性能。日志记录显示在 Logging LogEntry 的 JSON 载荷字段中。
本文档面向查询、查看和分析网络防火墙日志的网络管理员、安全工程师和运营分析师。
支持的日志字段
下表介绍了 VPC 防火墙规则支持的日志字段。
| 字段名称 | 字段类型：基本或可选元数据 | 说明 |
|---|---|---|
connection |
底座 | IpConnection 一个 5 元组，它表示此连接的源 IP 地址、目标 IP 地址、源端口、目标端口以及 IP 协议。 |
disposition |
底座 | 指示连接是 ALLOWED 还是
DENIED。 |
rule_details |
底座 | RuleDetails VPC 防火墙规则详细信息。对于 VPC 防火墙 规则，格式为 network:{network name}/firewall:{firewall_name}。 |