Lors de l'analyse des VPC Flow Logs pour déboguer la connectivité, un administrateur remarque qu'il n'y a aucune entrée pour le trafic rejeté. Quelle action doit être entreprise pour s'assurer que les logs capturent tout le trafic, y compris les paquets rejetés ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un nouveau log de flux et définir son filtre pour capturer tout le trafic..
Pourquoi c'est la réponse
Les VPC Flow Logs existants ne peuvent pas être modifiés après leur création. Pour capturer le trafic rejeté, il est nécessaire de créer un nouveau log de flux. Lors de la création, vous devez spécifier le type de trafic à enregistrer. L'option "Tout" (All) inclut à la fois le trafic accepté (ACCEPT) et rejeté (REJECT). Les autres options sont incorrectes car elles suggèrent de modifier un log de flux existant, ce qui n'est pas possible, ou de modifier uniquement le format d'enregistrement, ce qui n'affecterait pas la capture du trafic rejeté.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise