VPC Flow Logs
AWS-feature som loggar metadata om alla nätverkspaket i en VPC — vem, vart, hur mycket, accepted eller rejected. För felsökning och säkerhetsforensik.
Loggar source/dest IP+port, protokoll, packets/bytes, action (ACCEPT/REJECT). Levereras till CloudWatch Logs, S3 eller Kinesis Firehose. Tre nivåer: VPC, subnet, ENI. Custom format kan inkludera TCP flags, instance-ID, AWS-service. Konkurrenter: Azure NSG Flow Logs, GCP VPC Flow Logs. Verktyg ovanpå: VPC Reachability Analyzer (AWS), tredje-parts som Wiz, Lacework, Datadog Cloud Network Monitoring.