AWS 日志监控 Flow Logs Vs CloudTrail Vs CloudWatch

---

theme: orange

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第16天，点击查看活动详情。

点击回顾上一篇《AWS 日志监控 CloudTrail Vs CloudWatch 》。

VPC Flow Logs

关键词：网络，VPC，Subnet，interface，监控

VPC流量日志是AWS Web Services的一项服务，让你记录在虚拟专用网络(VPC)内的网络接口之间的IP流量数据。

这些日志数据然后可以应用于AWS S3或AWS CloudWatch日志。一旦你设置了Flow Logs，就可以检查和验证日志数据。Flow Logs 可以在各种任务中派上用场，包括：

• 诊断限制性安全组的规则
• 对指向你的实例的流量进行监控
• 确定来自和流向网络接口的流量方向

Flow Logs 数据是在你的网络流量的路径之外捕获的，所以它不会影响你的网络性能或延迟，需要注意的是Flow Logs 在任何情况下都不会影响网络性能。