VPC フローログ（デフォルト形式）を有効にし、CloudWatch Logs に配信しています。より詳細なトラブルシューティングのために、tcp-flags フィールドを含める必要があります。どうすればよいですか？

VPCフローログは、作成後にその形式を変更することはできません。したがって、tcp-flags フィールドを含めるには、カスタム形式で新しいフローログを作成し直す必要があります。既存のフローログを削除してから新しいものを作成することで、不要なログの生成を防ぎ、管理を簡素化できます。CloudWatch Logs のフィルタリングは、既存のログデータから特定の情報を抽出するものであり、ログに記録されるフィールド自体を変更するものではありません。CloudWatch Metrics はログデータからメトリクスを生成するサービスであり、ログの内容を変更する機能はありません。