ある企業は、複数のリージョンとTransit Gateway経由で接続されたVPCにわたるプライベートサブネットから発信されるすべての送信インターネットトラフィックを監査およびログに記録する必要があります。彼らはAWS Network Firewallを使用する予定で、監査とアラートのためにすべてのトラフィックの完全なロギングを必要としています。アラートとフローを完全にキャプチャするには、Network Firewallのロギングをどのように設定すべきですか？

AWS Network Firewallは、アラートイベントとフローログの両方をキャプチャする組み込みロギング機能を備えています。これにより、すべての送信インターネットトラフィックの完全な可視性が得られ、監査とアラートの要件を満たします。CloudWatch LogsはNetwork Firewallのログの送信先の一つですが、組み込みロギングを有効にすることが根本的な設定です。VPC Flow LogsはVPC内のネットワークインターフェースのIPトラフィックを記録しますが、Network Firewall自体のアラートや詳細なフロー情報は提供しません。CloudTrailはAWS APIコールを記録するサービスであり、Network Firewallを通過するトラフィックのロギングには適していません。