一位网络工程师需要列出向 EC2 实例发送流量的 IP 地址。VPC Flow Logs 已启用。该实例有一个网络接口，带有两个 IP 地址，但流日志只显示主地址的流量。工程师如何才能找到流向辅助 IP 地址的流量的流日志记录？

当 EC2 实例的网络接口配置了多个 IP 地址（主 IP 和辅助 IP）时，VPC Flow Logs 默认记录的是网络接口的主 IP 地址的流量。为了捕获流向辅助 IP 地址的流量，需要自定义流日志的格式。pkt-dstaddr 字段记录的是数据包的原始目标 IP 地址，这意味着它会显示数据包实际发送到的 IP 地址，无论是主 IP 还是辅助 IP。因此，通过包含 pkt-dstaddr 字段，工程师可以查看流向辅助 IP 地址的流量记录。 dstaddr 字段记录的是流日志记录时网络接口的 IP 地址，这通常是主 IP 地址。pkt-srcaddr 和 srcaddr 字段则分别记录数据包的原始源 IP 地址和流日志记录时网络接口的源 IP 地址，它们与目标 IP 地址无关。