Untersuchen Sie eingehenden Traffic zu einer VM in der Standard-VPC, die im Verdacht steht, einem DoS-Angriff ausgesetzt zu sein. Wie erfassen Sie Quell-IP-Adressen zur Analyse?

VPC Flow Logs erfassen Netzwerkflussinformationen für VMs, einschließlich Quell- und Ziel-IP-Adressen, Ports und Protokolle, was für die Analyse von DoS-Angriffen unerlässlich ist. Die Aktivierung auf Subnetz-Ebene ist die granulare Option, die für die Untersuchung eines bestimmten Angriffs auf eine VM im Subnetz am besten geeignet ist. Die Quell-IP-Adresse ist im Feld connection.srcip (oder einfach connection in der Kurzform) enthalten. Data Access Audit Logs sind für die Überwachung von API-Aufrufen und Datenzugriffen gedacht, nicht für Netzwerkflussdaten. Die Felder subnetworks.get oder networks.get existieren nicht in diesem Kontext. Die Aktivierung von VPC Flow Logs auf VPC-Ebene wäre zwar möglich, aber die Aktivierung auf Subnetz-Ebene ist spezifischer und effizienter für die Untersuchung eines Problems, das eine bestimmte VM betrifft.