あるアプリケーションチームから、同じサブネット内のVM間で断続的に東西方向のTCPリセットが発生していると報告がありました。仮想ネットワークレベルでトラフィックが受け入れられたか、ドロップされたかを示すフローレコードをキャプチャする必要があります。何を有効にすべきですか？

VPC Flow Logsは、VPCネットワーク内のVMインスタンスとの間で送受信されるIPトラフィックのサンプルを記録します。サブネットワークレベルで有効にすることで、影響を受けるサブネット内のVM間の東西トラフィック（内部トラフィック）に関する詳細なフローレコード（accept/dropステータス、バイト数など）をキャプチャできます。これにより、断続的なTCPリセットの原因究明に役立つネットワークレベルの可視性が得られます。 VPC（ネットワーク）リソースレベルでの有効化は、サブネットワークレベルよりも粒度が粗く、特定のサブネットの問題特定には不十分です。Packet Mirroringはトラフィックのコピーを収集しますが、accept/dropメタデータを直接提供するものではなく、目的が異なります。Cloud Router (BGP) ロギングはルーティング情報に関連するものであり、VM間のフローのドロップを直接キャプチャするものではありません。