ある小売環境では、パブリックサブネットにALBがあり、プライベートサブネットのバックエンドEC2インスタンスはアウトバウンドインターネットコールにNATゲートウェイを使用しています。NATゲートウェイのコストが急増したため、エンジニアはNATゲートウェイを通過するトラフィックを調査する必要があります。NATゲートウェイのトラフィックを分析するために使用できるオプションはどれですか？（2つ選択してください。）

NATゲートウェイのトラフィックを分析するには、VPCフローログが最も適切な方法です。VPCフローログは、ENIとの間で送受信されるIPトラフィックに関する情報をキャプチャします。NATゲートウェイはENIを使用するため、そのENIでフローログを有効にすることで、NATゲートウェイを通過するすべてのトラフィックの詳細なレコードを取得できます。これらのログは、CloudWatch LogsまたはS3に発行でき、それぞれCloudWatch Logs InsightsまたはAthenaを使用してクエリおよび分析することで、トラフィックパターン、送信元IP、宛先IP、ポートなどを特定し、コスト急増の原因を特定できます。 NATゲートウェイにはアクセスログ機能はありません。Traffic Mirroringはリアルタイムのパケット検査には有効ですが、継続的なトラフィック分析やコスト分析にはVPCフローログの方が適しており、よりスケーラブルです。