如何知道攻击是否达到了谷歌云盔甲的预配置规则？

【问题标题】：How to know if the attack hit the preconfigure rules on google cloud armor?如何知道攻击是否达到了谷歌云盔甲的预配置规则？
【发布时间】：2020-11-23 23:06:01
【问题描述】：

我是这个领域的新手，我需要一些帮助。规则被攻击时没有日志。谁能帮我这个？当攻击发生时，我在哪里可以找到按规则阻止的日志？我一直在阅读文档，但仍然一无所获，如果你们能帮助我，我很高兴

【问题讨论】：

标签： google-cloud-armor

【解决方案1】：

如果您在堆栈驱动程序日志 [1] 上使用 Cloud Armor 和负载均衡器，您可以查看是否应用了某些策略。

在 [2] 上，您可以找到一个日志示例：

  jsonPayload: { 
    @type:  "type.googleapis.com/google.cloud.loadbalancing.type.LoadBalancerLogEntry"
    enforcedSecurityPolicy: {
      configuredAction: "DENY"
      name: "my-policy"
      outcome: "DENY"
      priority: 50
    }
    statusDetails: "denied_by_security_policy"
  }

在日志中，您可以看到配置的操作 ACCEPT 或 DENY 以及策略名称。

【讨论】：

谢谢！对我帮助很大。