VPC zawiera podsieć publiczną, w której wdrożona jest brama NAT, oraz podsieć prywatną z instancjami EC2, które używają tej bramy NAT do pobierania aktualizacji. Logi przepływu VPC dla ENI bramy NAT są wysyłane do CloudWatch Logs. Administrator SysOps musi określić pięć najczęściej odwiedzanych miejsc docelowych w Internecie, z którymi instancje w podsieci prywatnej kontaktują się w celu pobierania. Jaki jest najbardziej efektywny operacyjnie sposób uzyskania tej listy?

Poprawna odpowiedź to użycie CloudWatch Logs Insights. Logi przepływu VPC są już wysyłane do CloudWatch Logs, więc CloudWatch Logs Insights jest najbardziej efektywnym operacyjnie narzędziem do wykonywania zapytań i analizowania tych danych w celu zidentyfikowania pięciu najczęściej odwiedzanych miejsc docelowych. Umożliwia to szybkie i bezpośrednie analizowanie istniejących logów bez dodatkowej konfiguracji. Pozostałe opcje są nieprawidłowe: AWS CloudTrail Insights służy do wykrywania nietypowych działań w CloudTrail, a nie do analizy ruchu sieciowego z logów przepływu VPC. Logi dostępu Amazon CloudFront dotyczą ruchu CDN, a nie ruchu wychodzącego z instancji EC2 przez bramę NAT. Ponowna konfiguracja logów przepływu do Amazon S3 i użycie Amazon Athena jest możliwa, ale mniej efektywna operacyjnie, ponieważ wymaga dodatkowej konfiguracji i czasu na transfer danych, podczas gdy dane są już dostępne w CloudWatch Logs.