VPC Flow Logs
AWS-Feature, das Metadaten zu jedem Netzwerkpaket in einer VPC protokolliert — wer, wohin, wie viel, akzeptiert oder abgelehnt. Für Fehlersuche und Security-Forensik.
Protokolliert Quell-/Ziel-IP+Port, Protokoll, Pakete/Bytes, Aktion (ACCEPT/REJECT). Wird an CloudWatch Logs, S3 oder Kinesis Firehose ausgeliefert. Drei Ebenen: VPC, Subnet, ENI. Ein benutzerdefiniertes Format kann TCP-Flags, Instance-ID und AWS-Service einschließen. Konkurrenten: Azure NSG Flow Logs, GCP VPC Flow Logs. Werkzeuge darauf aufgesetzt: VPC Reachability Analyzer (AWS) sowie Drittanbieter wie Wiz, Lacework, Datadog Cloud Network Monitoring.