識別專案中導致每日網路用量飆升的 VM 執行個體和流量類型，同時將成本和管理負擔降至最低。您應該怎麼做？

啟用 VPC Flow Logs 是識別專案中 VM 執行個體和流量類型的最有效方法，因為它能記錄所有網路流量的詳細資訊，包括來源、目的地、通訊協定和位元組數。將這些日誌傳送至 BigQuery 進行分析，可以輕鬆查詢和視覺化資料，從而識別流量高峰和相關成本。 為所有允許的流量啟用 Firewall Rules Logging 只能提供防火牆規則的命中資訊，無法提供詳細的流量內容。設定 Packet Mirroring 並使用 Wireshark 雖然能提供詳細資訊，但會產生顯著的成本和管理負擔，且難以大規模實施。部署第三方網路設備並將其設定為預設閘道會增加額外的複雜性、成本和單點故障風險，且可能無法提供足夠的粒度來識別特定 VM 的流量。