Durante l'analisi dei VPC Flow Logs per il debug della connettività, un amministratore nota che non ci sono voci per il traffico rifiutato. Quale azione dovrebbe essere intrapresa per garantire che i log acquisiscano tutto il traffico, inclusi i pacchetti rifiutati?

I VPC Flow Logs sono immutabili dopo la creazione. Per modificare le impostazioni di acquisizione del traffico, inclusa la registrazione del traffico rifiutato, è necessario creare un nuovo flow log. Il filtro predefinito per i flow log è "ALL", che cattura sia il traffico accettato che quello rifiutato. Se un flow log esistente non mostra il traffico rifiutato, è probabile che sia stato configurato con un filtro diverso, come "ACCEPT" o "REJECT" (che registra solo il traffico rifiutato). Creare un nuovo flow log con il filtro "ALL" (o senza specificare un filtro, poiché "ALL" è il valore predefinito) garantirà la cattura di tutto il traffico. Modificare un flow log esistente non è possibile; è necessario crearne uno nuovo. L'uso di un formato di record di log personalizzato influisce sui campi registrati, non sul tipo di traffico acquisito.