Sie migrieren eine lokale Anwendung zu GCP, müssen aber die Möglichkeit des Sicherheitsteams erhalten, den Datenverkehr zu und von Compute Engine-Instanzen zu überwachen. Welche zwei Produkte sollten Sie einbeziehen? (Wählen Sie zwei aus.)

VPC-Flusslogs erfassen Informationen über den IP-Verkehr, der von und zu Netzwerkschnittstellen von Compute Engine-Instanzen gesendet und empfangen wird. Dies ermöglicht eine detaillierte Überwachung des Datenflusses. Firewall-Logs protokollieren die Ergebnisse der Firewall-Regeln, wie z.B. erlaubte oder abgelehnte Verbindungen, was für die Sicherheitsanalyse unerlässlich ist. Cloud Audit Logs zeichnen Administratoraktivitäten und Datenzugriffe auf, sind aber nicht für die Überwachung des Netzwerkverkehrs selbst gedacht. Stackdriver Trace dient der Analyse der Latenz von Anfragen innerhalb einer Anwendung. Compute Engine-Instanzsystemprotokolle enthalten Informationen über das Betriebssystem und die Anwendungen auf der Instanz, nicht jedoch über den Netzwerkverkehr auf VPC-Ebene.