VPC Traffic Mirroringでミラーリングされたパケットから、特定のプロトコル（例：SSH）や特定のポートのみを抽出してターゲットに送信したい。何を設定すべきですか。

S3バケットポリシーで `NotPrincipal` を使用して、「特定のIAMユーザー以外は全て拒否」という設定を行いました。しかし、この設定によりS3のログ配信などのAWSサービスアクセスも拒否されてしまいました。これを回避するための正しいアプローチは何ですか。