Recuperar o número da porta lógica de um request

Olá.

Durante o período em que você deseja verificar o histórico de comunicação, os VPC Flow Logs ou o espelhamento de tráfego estavam habilitados?
Se estavam habilitados, é possível verificar informações como os números das portas, mas se não estavam, não será possível verificar do lado do usuário.
Talvez seja possível verificar entrando em contato com o suporte da AWS, mas esse tipo de solicitação provavelmente será classificado como uma consulta técnica, o que exigirá um plano de suporte pago.
https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html
https://docs.aws.amazon.com/vpc/latest/mirroring/what-is-traffic-mirroring.html