ホストプロジェクトのSubnet-1でVPCフローログが有効になっているShared VPCで、Subnet-2のフローログが必要な場合、どうすればよいですか？

Shared VPC環境では、フローログはサブネットレベルで有効化されます。サービスプロジェクトのVMインスタンスからのトラフィックのフローログを収集する場合でも、フローログの有効化はホストプロジェクトのサブネットに対して行われます。したがって、Subnet-2のフローログが必要な場合は、ホストプロジェクトのSubnet-2でVPCフローログを有効にする必要があります。サービスプロジェクトのVPCにはサブネットが存在しないため、サービスプロジェクト側でフローログを有効にすることはできません。Packet Mirroringはフローログとは異なる目的で使用され、ファイアウォールルールはフローログの収集には直接関係ありません。