온프레미스 애플리케이션을 GCP로 마이그레이션해야 하지만, 보안 팀이 Compute Engine 인스턴스로 오가는 트래픽을 모니터링할 수 있는 기능을 유지해야 합니다. 어떤 두 가지 제품을 포함해야 할까요? (두 가지 선택)

VPC Flow Logs는 VPC 네트워크 내의 모든 네트워크 흐름을 기록하여 인스턴스 간 트래픽을 포함한 트래픽 패턴을 모니터링하고 분석할 수 있게 해줍니다. Firewall Logs는 방화벽 규칙에 의해 허용되거나 거부된 연결에 대한 정보를 기록하여 보안 팀이 인스턴스로 오가는 트래픽이 방화벽 규칙에 따라 어떻게 처리되는지 파악하고 잠재적인 보안 위협을 식별하는 데 필수적입니다. Cloud Audit Logs는 GCP 리소스에 대한 관리 활동 및 데이터 액세스 이벤트를 기록하지만, 실제 네트워크 트래픽 내용은 모니터링하지 않습니다. Stackdriver Trace는 애플리케이션의 지연 시간 데이터를 수집하여 성능 문제를 진단하는 데 사용되며, 네트워크 트래픽 모니터링과는 관련이 없습니다. Compute Engine instance system logs는 인스턴스 내부의 운영 체제 및 애플리케이션 이벤트를 기록하지만, 네트워크 트래픽 자체를 모니터링하지는 않습니다.