Uma equipe de aplicação relata redefinições intermitentes de TCP leste-oeste entre VMs na mesma sub-rede. Você precisa capturar registros de fluxo mostrando se o tráfego foi aceito ou descartado no nível da rede virtual. O que você deve habilitar?

A opção correta é habilitar VPC Flow Logs na sub-rede afetada. Os VPC Flow Logs capturam informações sobre o tráfego IP que entra e sai das interfaces de rede das VMs, incluindo se o tráfego foi aceito ou descartado, e o número de bytes por fluxo. Isso é crucial para diagnosticar redefinições intermitentes de TCP leste-oeste, pois permite identificar se um firewall ou outra regra de rede está descartando pacotes. Habilitar VPC Flow Logs no nível da VPC (rede) seria muito amplo e geraria logs excessivos, dificultando a análise específica da sub-rede afetada. O Packet Mirroring é usado para capturar o conteúdo completo dos pacotes, não apenas metadados de aceitação/descarte, e é mais complexo e custoso para este cenário. O registro do Cloud Router (BGP) é para tráfego de roteamento externo e não fornece visibilidade sobre o tráfego VM-para-VM dentro da mesma sub-rede.