一个应用团队报告说，同一子网中的虚拟机之间出现了间歇性的东西向 TCP 重置。您需要捕获流记录，以显示流量在虚拟网络级别是被接受还是被丢弃。您应该启用什么？

正确答案是“在受影响的子网上启用 VPC Flow Logs，以记录每个流的接受/丢弃和字节数”。VPC Flow Logs 能够记录 VPC 网络中虚拟机实例发送和接收的网络流的采样信息，包括流的源、目标、协议、端口、字节数以及最重要的“接受”或“拒绝”状态。这直接满足了捕获流量接受/丢弃信息的需求，并且可以精确到子网级别，以缩小故障排查范围。 在 VPC（网络）资源级别启用 VPC Flow Logs 过于宽泛，虽然也能收集数据，但不如在受影响的子网上启用那样有针对性，可能会收集到大量无关数据，增加分析难度。 为所有实例部署 Packet Mirroring 成本高昂且复杂，主要用于深度包检测和安全分析，而不是简单地记录流的接受/丢弃状态。 启用 Cloud Router (BGP) 日志记录与 VM 到 VM 的东西向流量的接受/丢弃无关，Cloud Router 主要用于管理 VPC 网络与外部网络（如本地网络）之间的路由。