VPCの「パケットミラーリング」で収集したトラフィックを外部のSIEMツールへ転送する際、推奨される接続構成はどれか。

ミラーリング先としてILB(内部ロードバランサ)を指定し、その後方の検査用VM群で処理するのが一般的です。