VPC Flow Logs
VPC内のネットワークトラフィックについて、誰がどこへ、どれだけ、許可か拒否かというメタデータを記録するAWSの機能。トラブルシューティングとセキュリティ調査に使う。
送信元・宛先のIPとポート、プロトコル、パケット数・バイト数、アクション（ACCEPT/REJECT）を記録する。出力先はCloudWatch Logs、S3、Kinesis Data Firehose。対象範囲はVPC、サブネット、ENIの三種類。カスタム形式ではTCPフラグ、インスタンスID、AWSサービスも含められる。競合はAzure NSGフローログ、GCP VPCフローログ。上位ツールにはVPC Reachability Analyzer（AWS）や、Wiz、Lacework、Datadog Cloud Network Monitoringなどのサードパーティ製品がある。