一家公司在单个区域中有多个账户和VPC，必须记录EC2和Amazon RDS的所有网络流量，在90天后不频繁访问的情况下保留日志12个月，并包含vpc-id、subnet-id和tcp-flags等元数据字段。哪种成本最低的解决方案符合这些要求？

正确答案是启用VPC Flow Logs并使用额外的自定义字段，将日志存储在Amazon S3中。VPC Flow Logs可以捕获EC2和RDS的网络流量，并支持包含vpc-id、subnet-id和tcp-flags等自定义元数据字段。将日志存储在Amazon S3中，可以利用S3的生命周期策略，在90天后将不常访问的日志自动转换为低成本存储（如S3 Glacier或S3 Glacier Deep Archive），从而实现12个月的长期低成本存储。 将日志存储在CloudWatch Logs中虽然也能满足日志收集和自定义字段的要求，但其长期存储成本通常高于S3，尤其是在数据量大且需要长期保留的情况下。Traffic Mirroring主要用于深度包检测和安全分析，成本较高且不适合作为记录所有网络流量的低成本解决方案。使用默认字段的VPC Flow Logs无法满足包含额外元数据字段的要求。