Bir VPC, bir NAT gateway'in dağıtıldığı bir genel alt ağ ve güncellemeleri indirmek için bu NAT gateway'i kullanan EC2 örneklerine sahip özel bir alt ağ içerir. NAT gateway'in ENI'si için VPC akış günlükleri CloudWatch Logs'a gönderilmektedir. SysOps yöneticisinin, özel alt ağ örneklerinin indirmeler için iletişim kurduğu ilk beş internet hedefini belirlemesi gerekmektedir. Bu listeyi almanın operasyonel olarak en verimli yolu nedir?

Doğru cevap, CloudWatch Logs Insights'ı kullanarak akış günlüklerini sorgulamaktır. VPC akış günlükleri zaten CloudWatch Logs'a gönderildiği için, CloudWatch Logs Insights, bu günlük verilerini analiz etmek ve en çok erişilen internet hedeflerini belirlemek için yerleşik ve verimli bir araçtır. Diğer seçenekler neden yanlış: AWS CloudTrail Insights, API etkinliğini analiz etmek için kullanılır, ağ akışlarını değil. Amazon CloudFront erişim günlükleri, CloudFront dağıtımlarına yapılan istekleri kaydeder, VPC içindeki EC2 örneklerinin internet erişimini değil. Akış günlüğünü Amazon S3'e yeniden yapılandırmak ve Athena sorguları çalıştırmak mümkün olsa da, mevcut kurulumda zaten CloudWatch Logs'a gönderilen günlükler varken ek bir yapılandırma ve sorgulama katmanı eklemek operasyonel olarak en verimli yol değildir.