一個零售環境在公開子網路中有 ALB，在私有子網路中有後端 EC2 實例，這些實例使用 NAT gateway 進行出站網際網路呼叫。NAT gateway 的成本飆升，工程師必須調查通過 NAT gateway 的流量。可以使用哪些選項來分析 NAT gateway 流量？（選擇兩項）

正確答案是為 NAT gateway 的 ENI 啟用 VPC Flow Logs，並將日誌發佈到 Amazon CloudWatch Logs 或 Amazon S3。VPC Flow Logs 記錄通過網路介面（包括 NAT gateway 的 ENI）的所有 IP 流量，提供來源、目的地、連接埠和協定等詳細資訊，這對於分析 NAT gateway 流量模式和識別高成本來源至關重要。將日誌發佈到 CloudWatch Logs 可使用 CloudWatch Logs Insights 進行即時查詢和分析。將日誌發佈到 S3 則可利用 Amazon Athena 進行更複雜的查詢和長期儲存。 NAT gateway 本身不提供「存取日誌」功能，因此啟用 NAT gateway 存取日誌的選項是不正確的。Traffic Mirroring 雖然可以捕獲流量，但它是一種更複雜且成本更高的解決方案，通常用於深度封包檢查，而非簡單的流量分析，且其本身不會直接提供成本分析所需的流量匯總數據。