本页面介绍如何使用 VPC Service Controls 问题排查工具来了解和诊断 VPC Service Controls 记录的问题。
VPC Service Controls 日志包含有关对受保护资源的请求的详细信息，以及 VPC Service Controls 拒绝该请求的原因。但是，这些详细信息有时并不明显，您可能需要花大量时间去理解日志。您可以使用 VPC Service Controls 问题排查工具诊断来自服务边界的拒绝。如需了解违规原因，请参阅调试被 VPC Service Controls 阻止的请求。
您还可以使用问题排查工具诊断来自使用试运行配置的服务边界的拒绝。
准备工作
如需排查 VPC Service Controls 违规问题，请确保您在组织级层具有 VPC Service Controls Troubleshooter Viewer 角色 (roles/accesscontextmanager.vpcScTroubleshooterViewer)。此角色不允许您修改边界或访问权限级别。
访问 VPC Service Controls 问题排查工具
问题排查工具只能在 Google Cloud 控制台中使用。您可以使用日志浏览器或 VPC Service Controls 页面访问问题排查工具。
使用日志浏览器
使用日志浏览器，您可以直接从 VPC Service Controls 被拒问题的日志条目转到问题排查工具。
如需从日志条目访问问题排查工具，请执行以下操作：
转到 Google Cloud 控制台中的日志浏览器页面。
在日志查看器中，使用被拒问题的唯一 ID 来访问日志条目。
在查询结果框中，在要排查的被拒问题所在的行中，点击 VPC Service Controls，然后点击排查被拒问题。
使用 VPC Service Controls 页面
在 VPC Service Controls 页面中，您可以使用唯一 ID 排查被拒问题。
在开始之前，请为您要排查的被拒问题获取唯一 ID。
如需从 VPC Service Controls 页面访问问题排查工具，请执行以下操作：
在 Google Cloud 控制台导航菜单中，点击安全性，然后点击 VPC Service Controls。
如果收到提示，请选择您的组织。 您只能在组织级层访问 VPC Service Controls 页面。
在 VPC Service Controls 页面中，点击问题排查。
在 VPC Service Controls 问题排查工具页面的唯一标识符框中，输入您要排查的被拒问题的唯一 ID。
点击问题排查。