某個 VPC 包含一個部署了 NAT gateway 的公有子網路，以及一個內含 EC2 執行個體的私有子網路，這些執行個體使用該 NAT gateway 下載更新。NAT gateway 的 ENI 的 VPC flow logs 正在傳送到 CloudWatch Logs。SysOps 管理員需要判斷私有子網路執行個體用於下載的前五個網際網路目的地。取得此清單最符合操作效率的方法是什麼？

正確答案是使用 CloudWatch Logs Insights 查詢 flow logs 並識別前五個網際網路目的地。VPC flow logs 記錄了 NAT gateway ENI 的 IP 流量資訊，而 CloudWatch Logs Insights 是一種強大的互動式日誌分析服務，可以直接查詢 CloudWatch Logs 中的資料。透過撰寫適當的查詢語法，可以輕鬆地從 flow logs 中提取出目的地 IP 位址，並計算出前五個最常存取的位置。 其他選項不正確的原因如下： 執行 AWS CloudTrail Insights 無法解決此問題，因為 CloudTrail 記錄的是 AWS API 呼叫，而非網路流量。 使用 Amazon CloudFront 存取日誌不適用，因為 CloudFront 是內容分發網路服務，與 NAT gateway 的流量無關。 重新設定 flow log 以傳送到 Amazon S3 並透過 Amazon Athena 查詢雖然可行，但相比於直接使用 CloudWatch Logs Insights 查詢已存在的日誌，效率較低且步驟更繁瑣。