AmazonAmazon Advanced Networking Specialty ANS-C01 Certification·TW·更新於 3 Aug 2026
一位網路工程師需要列出傳送流量到 EC2 instance 的 IP 位址。VPC Flow Logs 已啟用。該 instance 有一個網路介面,帶有兩個 IP 位址,但流量日誌只顯示主要位址的流量。工程師要如何找到傳送到次要 IP 位址的流量日誌記錄?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 建立一個新的流量日誌,其中包含 pkt-dstaddr 欄位,以擷取流量的原始目的地 IP 位址。.
為什麼這是答案
正確答案是建立一個新的流量日誌,其中包含 pkt-dstaddr 欄位,以擷取流量的原始目的地 IP 位址。這是因為當流量到達具有多個 IP 位址的網路介面時,VPC Flow Logs 預設會記錄與主要 IP 位址相關的資訊。pkt-dstaddr 欄位專門用於捕獲資料包的原始目的地 IP 位址,這對於識別傳送到次要 IP 位址的流量至關重要。
其他選項不正確的原因如下:
dstaddr 欄位記錄的是流量的目的地 IP 位址,但對於具有多個 IP 位址的網路介面,它可能只反映主要 IP 位址。
pkt-srcaddr 和 srcaddr 欄位都與流量的來源 IP 位址相關,而不是目的地 IP 位址,因此無法解決此問題。