Ein Anwendungsteam meldet intermittierende Ost-West-TCP-Resets zwischen VMs im selben Subnetz. Sie müssen Flow-Datensätze erfassen, die zeigen, ob der Datenverkehr auf virtueller Netzwerkebene akzeptiert oder verworfen wurde. Was sollten Sie aktivieren?

VPC Flow Logs sind das richtige Tool, um detaillierte Informationen über den IP-Verkehr zu erfassen, der von und zu Netzwerkschnittstellen von VMs gesendet und empfangen wird. Durch die Aktivierung im betroffenen Subnetz können Sie sehen, ob der Datenverkehr auf virtueller Netzwerkebene akzeptiert oder verworfen wurde, was für die Diagnose intermittierender TCP-Resets entscheidend ist. Die Aufzeichnung von "Accept/Drop" und "Bytes pro Flow" liefert die notwendigen Details. Das Aktivieren auf VPC-Ebene wäre zu weit gefasst und würde unnötig viele Logs erzeugen. Packet Mirroring ist für die Analyse des Paketinhaltes gedacht, nicht für Accept/Drop-Metadaten auf Netzwerkebene. Cloud Router (BGP)-Logging ist für Routing-Informationen relevant, nicht für VM-zu-VM-Flow-Drops innerhalb eines Subnetzes.