AmazonAmazon SysOps Administrator Associate SOA-C02 Certification
·CN
·更新于 2 Aug 2026
在分析 VPC Flow Logs 以调试连接时,管理员发现没有被拒绝流量的条目。应采取什么措施来确保日志捕获所有流量,包括被拒绝的数据包?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个新的流日志并将其过滤器设置为捕获所有流量。.
为什么这是答案
当您创建 VPC Flow Logs 时,您可以选择捕获所有流量或仅捕获接受的流量或拒绝的流量。如果管理员发现没有被拒绝流量的条目,这意味着当前的流日志可能被配置为只捕获接受的流量。VPC Flow Logs 创建后无法修改其配置,包括过滤器设置。因此,要捕获所有流量(包括被拒绝的数据包),管理员必须创建一个新的流日志,并在创建时将其过滤器设置为捕获所有流量。更改日志记录格式或添加字段不会改变流量捕获的类型。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡