您已啟用 VPC flow logs (預設格式) 並將其傳送到 CloudWatch Logs。現在您必須加入 tcp-flags 欄位以進行更深入的疑難排解。您應該怎麼做？

建立新的 flow log 並使用包含 tcp-flags 的自訂格式是正確的做法。VPC Flow Logs 的格式在建立後無法修改。若要新增或移除欄位，您必須建立一個新的 flow log。刪除原始的 flow log 是為了避免重複的日誌資料和不必要的成本。編輯 CloudWatch Logs 日誌群組的篩選條件無法改變日誌中包含的欄位，它只影響如何檢視或分析現有日誌。CloudWatch Metrics 用於監控指標，而非修改日誌內容。修改現有的 flow log 是不可行的，因為 AWS 不支援在建立後修改 flow log 的格式。