Ao analisar os VPC Flow Logs para depurar a conectividade, um administrador percebe que não há entradas para tráfego rejeitado. Que ação deve ser tomada para garantir que os logs capturem todo o tráfego, incluindo pacotes rejeitados?

Para garantir que os VPC Flow Logs capturem todo o tráfego, incluindo pacotes rejeitados, é necessário criar um novo flow log e configurar seu filtro para registrar todo o tráfego. Flow logs existentes não podem ter sua configuração de filtro alterada após a criação. A opção de criar um novo flow log com um filtro para capturar todo o tráfego (ALL) é a única maneira de incluir o tráfego REJECT. As opções de edição do flow log atual são incorretas porque as configurações de filtro não podem ser modificadas em um flow log existente. A criação de um novo flow log com um formato de registro personalizado não resolveria o problema de tráfego rejeitado, pois o formato não afeta quais pacotes são registrados, apenas como as informações são apresentadas.