调查默认 VPC 中一台虚拟机（VM）的入站流量，该虚拟机疑似遭受 DoS 攻击。如何捕获源 IP 地址进行分析？

VPC Flow Logs 记录通过虚拟机实例发送和接收的网络流的采样信息，包括源 IP 地址、目标 IP 地址、端口等。启用 VPC Flow Logs 后，您可以将日志导出到 Cloud Logging，然后通过查询 connection 字段来获取源 IP 地址，这对于分析 DoS 攻击非常有用。 Data Access 审计日志记录对 Google Cloud 资源的管理员活动和数据访问，不记录网络流量的详细信息，因此无法捕获源 IP。为 VPC 启用 VPC Flow Logs 是不准确的说法，因为 VPC Flow Logs 是在子网级别启用的。srclocation 字段通常包含源地理位置信息，而不是直接的源 IP 地址。