您正在排查在 Amazon EC2 上运行的应用程序服务器和数据库服务器之间的连接问题。您应该使用哪些 AWS 服务或工具来帮助识别故障组件？（选择两项）

Amazon VPC Flow Logs 记录了进出 VPC 中网络接口的 IP 流量信息，可以帮助您识别哪些流量被允许或拒绝，以及流量的源和目的地，从而排查连接问题。网络访问控制列表 (network ACLs) 是在子网级别操作的无状态防火墙，它们控制进出子网的流量。检查网络 ACLs 可以帮助您确定是否有规则阻止了应用程序服务器和数据库服务器之间的通信。 AWS CloudTrail 记录 AWS API 调用，主要用于安全分析和合规性审计，而不是网络连接故障排除。AWS Trusted Advisor 提供成本优化、性能、安全等方面的建议，但不能直接用于诊断实时网络连接问题。AWS Config rules 用于评估您的 AWS 资源配置是否符合预设规则，不直接用于排查网络连接故障。