一個傳統的資料處理解決方案被遷移到單一 VPC 中私有子網路的 EC2 執行個體。該解決方案使用 Amazon S3 進行輸入和輸出資料，並使用 DynamoDB 儲存狀態。VPC 流量日誌已啟用。該解決方案使用單一 NAT gateway 連接到網際網路，以在供應商主機名稱註冊授權。公司發現 NAT gateway 費用 (USE2-NatGateway-Bytes) 高於預期。網路工程師應該怎麼做才能找出並解決這個問題？（選擇兩項）

檢查 VPC 流量日誌是正確的，因為它可以直接顯示哪些流量流經 NAT Gateway，幫助識別高成本的來源。確認 Amazon S3 和 DynamoDB 的閘道 VPC 端點存在並已關聯路由表也是正確的，因為這能確保這些服務的流量透過免費的端點而非 NAT Gateway 路由，從而降低成本。 啟用 VPC Traffic Mirroring 會增加額外成本且過於複雜，因為流量日誌已提供足夠的資訊。建立 AWS Cost and Usage Report 雖然能提供費用細節，但無法直接指出是哪些流量導致高成本。調整安全群組僅限制出站流量，但並不能改變流量是否經過 NAT Gateway 的路由選擇，因此無法解決 S3 和 DynamoDB 流量的問題。