Inżynier sieciowy musi sporządzić listę adresów IP, które wysyłają ruch do instancji EC2. VPC Flow Logs są włączone. Instancja ma jeden interfejs sieciowy z dwoma adresami IP, ale logi przepływu pokazują ruch tylko dla adresu podstawowego. Jak inżynier może znaleźć rekordy logów przepływu dla ruchu przeznaczonego do dodatkowego adresu IP?

Domyślne formaty logów przepływu VPC pokazują ruch do adresu IP interfejsu sieciowego (dstaddr), a niekoniecznie do oryginalnego docelowego adresu IP pakietu. Aby przechwycić oryginalny docelowy adres IP pakietu, nawet jeśli jest to dodatkowy adres IP na interfejsie, należy użyć pola pkt-dstaddr. Tworząc nowy log przepływu z niestandardowym formatem zawierającym pkt-dstaddr, inżynier może zobaczyć ruch skierowany do dodatkowych adresów IP. Pozostałe opcje odnoszą się do adresu źródłowego (srcaddr, pkt-srcaddr) lub do adresu docelowego interfejsu (dstaddr), co nie rozwiąże problemu z dodatkowymi adresami IP.