VPC には、NAT ゲートウェイがデプロイされているパブリックサブネットと、NAT ゲートウェイを使用して更新をダウンロードする EC2 インスタンスがあるプライベートサブネットが含まれています。NAT ゲートウェイの ENI の VPC フローログは CloudWatch Logs に送信されています。SysOps 管理者は、プライベートサブネットインスタンスがダウンロードのために接続する上位 5 つのインターネット宛先を特定する必要があります。このリストを取得するための最も運用効率の高い方法は何ですか？

NAT ゲートウェイの ENI の VPC フローログは CloudWatch Logs に送信されているため、CloudWatch Logs Insights を使用して、既存のログデータから直接クエリを実行するのが最も運用効率の高い方法です。これにより、追加の設定変更や新しいサービスの導入なしに、必要な情報を抽出できます。 AWS CloudTrail Insights は API アクティビティの異常を検出するものであり、インターネット宛先を特定する目的には適していません。Amazon CloudFront アクセスログは CDN のログであり、EC2 インスタンスのインターネット接続とは直接関係ありません。フローログを Amazon S3 に再設定し、Athena を使用する方法も可能ですが、既存の CloudWatch Logs のデータを利用できるため、運用効率の観点からはCloudWatch Logs Insights の方が優れています。