VPC Flow LogsのTCPフラグを真面目に調査してみた - Qiita

はじめに 社会人 20 年、AWS をお触りするようになり 10 年が経ちました。 これまで AWS の VPC Flow Logs のお世話になってきました。 しかし、通信の行きと戻りを意識したり、順次追加されてきた カスタム形式のログフィールドについて、じっくりと観察したことがありませんでした。 ということで、今回はいくつかのシナリオでトラフィックを流してみて 特に TCPフラグがどのような値になっているか見てみました。 【参考】 ・ VPC フローログを使用した IP トラフィックのログ記録 利用環境 ・ Private subnet に EC2 インスタンスを2台用意し、VPC Flow Logs は CloudWatch Logs に出力する構成としています。 ・ vm01 から vm02 に対して、PING や SSH （SFTP） で通信できるようにセキュリティグループを設定