接続の問題をデバッグするためにVPCフローログを分析している際に、管理者は拒否されたトラフィックのエントリがないことに気づきました。拒否されたパケットを含むすべてのトラフィックをログがキャプチャするようにするには、どのようなアクションを取るべきですか？

VPCフローログは、作成時にトラフィックのキャプチャ設定（すべて、承認済み、拒否済み）を定義します。この設定は、フローログ作成後に変更することはできません。したがって、拒否されたトラフィックをキャプチャするように設定を変更するには、既存のフローログを編集するのではなく、新しいフローログを作成し、その際にフィルターを「すべて」のトラフィックをキャプチャするように設定する必要があります。カスタムログレコード形式は、ログに含めるフィールドを定義するものですが、キャプチャするトラフィックの種類を変更するものではありません。