Какая функция AWS предоставляет журналы входящего и исходящего IP-трафика для сетевых интерфейсов в VPC?

VPC Flow Logs — это функция, которая фиксирует информацию о IP-трафике, проходящем через сетевые интерфейсы в вашей VPC. Эти журналы можно публиковать в Amazon CloudWatch Logs или Amazon S3 для анализа и мониторинга. Они полезны для устранения неполадок сетевого подключения, мониторинга безопасности и аудита. Amazon CloudWatch Logs — это служба для мониторинга и хранения журналов, но она не генерирует журналы трафика VPC; она лишь может хранить их. AWS CloudTrail записывает действия API и события, связанные с ресурсами AWS, а не IP-трафик. AWS Identity and Access Management (IAM) управляет доступом к ресурсам AWS, но не регистрирует сетевой трафик.