VPC에는 NAT 게이트웨이가 배포된 퍼블릭 서브넷과 해당 NAT 게이트웨이를 사용하여 업데이트를 다운로드하는 EC2 인스턴스가 있는 프라이빗 서브넷이 포함됩니다. NAT 게이트웨이의 ENI에 대한 VPC 흐름 로그가 CloudWatch Logs로 전송되고 있습니다. SysOps 관리자는 프라이빗 서브넷 인스턴스가 다운로드를 위해 연결하는 상위 5개 인터넷 대상을 확인해야 합니다. 이 목록을 얻는 가장 운영 효율적인 방법은 무엇입니까?

CloudWatch Logs Insights는 CloudWatch Logs에 저장된 로그 데이터를 대화형으로 쿼리하고 분석하는 데 사용됩니다. NAT 게이트웨이의 ENI에 대한 VPC 흐름 로그가 이미 CloudWatch Logs로 전송되고 있으므로, Logs Insights를 사용하여 특정 기간 동안 프라이빗 서브넷 인스턴스가 연결한 인터넷 대상 IP 주소 및 포트 정보를 쉽게 추출하고 상위 5개를 식별할 수 있습니다. 이는 기존 데이터를 활용하므로 가장 운영 효율적인 방법입니다. AWS CloudTrail Insights는 비정상적인 API 활동을 감지하는 데 사용되며 네트워크 트래픽 분석에는 적합하지 않습니다. Amazon CloudFront 액세스 로그는 CDN(콘텐츠 전송 네트워크) 사용 기록을 분석하는 데 사용되며 VPC 내부 인스턴스의 인터넷 트래픽과는 관련이 없습니다. 흐름 로그를 S3로 재구성하고 Athena를 사용하는 방법도 가능하지만, 이미 CloudWatch Logs에 데이터가 있으므로 Logs Insights를 사용하는 것이 추가 구성 없이 더 직접적이고 효율적입니다.