Администратор SysOps включил VPC Flow Logs для доставки данных в Amazon CloudWatch Logs. После проверки CloudWatch Logs администратор видит меньше пакетов, чем ожидалось. Сравнивая эти логи с захватами пакетов, сделанными в локальной сети, администратор подозревает, что в логах потоков отсутствует часть трафика. Что из следующего может объяснить это расхождение?

VPC Flow Logs не записывают трафик, который проходит через VPN-соединения или AWS Direct Connect из локальной сети в VPC. Они фиксируют только IP-трафик, проходящий через сетевые интерфейсы в VPC. Поэтому трафик, исходящий от локальных хостов и входящий в VPC, не будет отображаться в логах потоков, что объясняет расхождение. CloudWatch Logs не применяет регулирование к входящим данным логов потоков таким образом, чтобы это приводило к потере данных; если бы и было регулирование, оно было бы на стороне VPC Flow Logs или CloudWatch Logs, но не избирательно для части трафика. Роль IAM для CloudWatch не имеет политики доверия, которая позволяет сервису VPC Flow Logs принимать её – это привело бы к полному отсутствию логов, а не к частичной потере. Ресурс VPC Flow Log всё ещё создаётся и не завершил инициализацию – это также привело бы к полному отсутствию логов.