SysOps 管理员启用了 VPC Flow Logs，将数据传送到 Amazon CloudWatch Logs。检查 CloudWatch Logs 后，管理员发现数据包数量少于预期。将这些日志与从本地网络捕获的数据包进行比较后，管理员怀疑流日志缺少某些流量。以下哪项可以解释这种差异？

VPC Flow Logs 不会捕获源自 EC2 实例并终止于同一实例的流量，也不会捕获来自本地主机并遍历进入 VPC 的流量。它主要记录通过 ENI 的 IP 流量。因此，当管理员将 VPC Flow Logs 与本地网络捕获的数据包进行比较时，会发现流量数量不匹配。CloudWatch Logs 不会对传入数据进行限流，而是会报告摄取错误。IAM 角色问题会导致完全没有日志，而不是部分日志。VPC Flow Log 资源创建失败或未完成初始化会导致没有日志，而不是日志不完整。