Analizując VPC Flow Logs w celu debugowania łączności, administrator zauważa brak wpisów dotyczących odrzuconego ruchu. Jakie działanie należy podjąć, aby dzienniki rejestrowały cały ruch, w tym odrzucone pakiety?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz nowy dziennik przepływu i ustaw jego filtr tak, aby rejestrował cały ruch..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to "Utwórz nowy dziennik przepływu i ustaw jego filtr tak, aby rejestrował cały ruch". Dzienników przepływu VPC nie można modyfikować po ich utworzeniu. Aby zmienić konfigurację, taką jak filtr (np. z ACCEPT na ALL, aby uwzględnić odrzucony ruch), należy utworzyć nowy dziennik przepływu z żądanymi ustawieniami. Opcje edycji bieżącego dziennika przepływu są nieprawidłowe, ponieważ AWS nie pozwala na modyfikację istniejących dzienników przepływu. Użycie niestandardowego formatu rekordu dziennika jest przydatne do określenia, które pola są rejestrowane, ale nie wpływa na to, czy ruch odrzucony jest uwzględniany; za to odpowiada filtr.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana