哪个 AWS 功能提供 VPC 中网络接口的入站和出站 IP 流量日志？

VPC Flow Logs 记录有关进出 VPC 中的网络接口的 IP 流量的详细信息。这些日志可以帮助您诊断网络连接问题、监控流量模式和识别安全漏洞。Amazon CloudWatch Logs 是一个监控和存储日志的工具，但它本身不生成流量日志；它通常与 VPC Flow Logs 结合使用来存储和分析这些日志。AWS CloudTrail 记录 AWS 账户中的 API 调用和事件，而不是网络流量。AWS Identity and Access Management (IAM) 用于管理对 AWS 资源的访问权限，与网络流量日志无关。