Welke AWS-functie levert logs van het inkomende en uitgaande IP-verkeer voor netwerkinterfaces in een VPC?

VPC Flow Logs leggen informatie vast over het IP-verkeer dat van en naar netwerkinterfaces in uw VPC stroomt. Dit omvat geaccepteerde en geweigerde verbindingen, bron- en bestemmings-IP-adressen, poorten en protocollen, wat essentieel is voor netwerkbeveiliging, monitoring en probleemoplossing. Amazon CloudWatch Logs is een service voor het monitoren en opslaan van logbestanden van verschillende AWS-services en applicaties, maar genereert zelf geen flow logs. AWS CloudTrail registreert API-aanroepen en gebeurtenissen in uw AWS-account, gericht op governance, compliance en auditing, niet op netwerkverkeer. AWS Identity and Access Management (IAM) beheert de toegang tot AWS-bronnen en heeft geen directe functie voor het loggen van netwerkverkeer.