DoS攻撃を受けている疑いのあるデフォルトVPC内のVMへの受信トラフィックを調査します。分析のために送信元IPアドレスをキャプチャするにはどうすればよいですか？

DoS攻撃の調査には、ネットワークトラフィックの詳細な可視性が必要です。VPCフローログは、VPCネットワーク内のすべてのIPトラフィックフローを記録する機能であり、送信元IPアドレス、宛先IPアドレス、ポート、プロトコル、バイト数、パケット数などの情報を提供します。これをサブネットレベルで有効にすることで、特定のVMへの受信トラフィックを詳細に分析できます。フローログのレコードには、srcip フィールド（または connection フィールド内の送信元情報）が含まれており、攻撃元のIPアドレスを特定するのに役立ちます。 データアクセス監査ログは、Google Cloudリソースに対する管理操作やデータアクセスを記録するものですが、ネットワークトラフィックのフロー自体を記録するものではありません。したがって、DoS攻撃の送信元IPアドレスを特定するには不適切です。また、VPC全体ではなく、対象のサブネットでフローログを有効にすることで、関連するトラフィックのみを効率的に収集できます。