NetworkIn é a quantidade de dados que chega à instância. Se a instância estiver executando apenas um servidor da Web, esse tráfego provavelmente será uma solicitação da Web. Atualmente, não há serviço da AWS que permita ver o tráfego. Você precisará configurar o monitoramento na instância. Você pode adicionar mais log ao seu aplicativo ou ativar um log mais detalhado se essa for uma opção em seu aplicativo. Você também pode sempre executar apenas o tcpdump > arquivo;)