Beim Analysieren von VPC Flow Logs zur Fehlerbehebung bei Verbindungsproblemen stellt ein Administrator fest, dass es keine Einträge für abgelehnte Verbindungen gibt. Welche Maßnahme sollte er ergreifen, um sicherzustellen, dass die Logs den gesamten Datenverkehr, einschließlich abgelehnter Pakete, erfassen?

VPC Flow Logs können nicht bearbeitet werden, nachdem sie erstellt wurden. Um die Protokollierung abgelehnter Verbindungen zu ermöglichen, muss ein neues Flow Log erstellt werden. Beim Erstellen des neuen Flow Logs muss der Filter auf "ALL" (Alle) gesetzt werden, um sicherzustellen, dass sowohl akzeptierte als auch abgelehnte Pakete erfasst werden. Die Standardeinstellung für den Filter ist oft "ACCEPT" (Akzeptieren), was nur erfolgreiche Verbindungen protokolliert. Das Ändern des Log-Datensatzformats oder das Hinzufügen spezifischer Felder würde nicht das Problem der fehlenden abgelehnten Verbindungen lösen, da dies die Art der erfassten Daten und nicht den Umfang der erfassten Daten betrifft.