一個應用程式團隊回報在相同子網路中的 VM 之間，偶爾會發生東西向的 TCP 重設。您需要擷取流量記錄，以顯示流量在虛擬網路層級是被接受還是被捨棄。您應該啟用什麼？

在受影響的子網路上啟用 VPC Flow Logs 是最直接且有效的方法。VPC Flow Logs 會記錄每個網路流程的來源、目的地、通訊協定、連接埠、位元組數以及最重要的「流量狀態」（例如 ACCEPT 或 DENY），這正是您需要判斷流量是被接受還是被捨棄的資訊。在子網路層級啟用可以精確地針對問題範圍進行監控，避免不必要的日誌量。 在 VPC 網路層級啟用 VPC Flow Logs 會產生過多的日誌，且可能包含不相關的流量，難以聚焦問題。Packet Mirroring 用於深度封包檢查和分析，而非記錄流量的接受/捨棄狀態，且部署成本較高。Cloud Router (BGP) 記錄主要用於路由資訊，無法提供 VM 間的流量接受/捨棄狀態。