AWS VPC（三）-----创建VPC flowlog

最新推荐文章于 2024-11-06 17:24:17 发布
最新推荐文章于 2024-11-06 17:24:17 发布
阅读量1.3k 收藏 3
点赞数
分类专栏： aws 文章标签： aws flow log
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daiqinge/article/details/103379941
版权
本文介绍了如何在AWS中创建VPC Flow Log，包括将Flow Log保存到S3 bucket和CloudWatch Log Group的详细步骤。通过设置S3 bucket策略和CloudWatch Log Group，监控VPC流量。同时展示了SSH访问EC2实例以触发流量记录，并在CloudWatch中设置Metric Filter。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

保存VPC flow log的两个目的地：s3 bucket 和 cloudwatch log group

一. 保存到 s3 bucket

1. S3页面，创建一个s3 bucket，用来存储vpc flow log

选中创建好的bucket，右侧会跳出来 copy bucket arn，点击一下，一会在步骤2中会用到

 

2. VPC页面，创建一个VPC，并配置它的flow log。下图中的s3 bucket ARN就是步骤1中拷贝来的。

3. 查看s3 bucket中的policy，看到vpc开启了flow log，会在对应的s3 bucket中创建对应的路径

（1）双击下面的 destination name链接

（2）在跳转过来的s3 bucket页面，查看自动创建的bucket policy

最低0.47元/天 解锁文章
AWS 配置VPC流日志，独家发布
2401_83974020的博客
04-03 928
前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**完成创建日志以后查看状态是否成功，或者在cloudwatch中是否有日志。cloudwatch日志需要vpc有流量经过才可以显示。日志流中的筛选条件确定了你的日志捕获类型是什么样的。以下是完整策略信任策略。以下是权限json示例。
ansible-role-aws-vpc-nat
05-12
该角色能够为每个VPC和每个子网创建任意数量的NAT网关。 要求 Ansible 2.5 附加变量 可以使用的其他变量（作为host_vars / group_vars或通过命令行args使用）： 多变的 描述 aws_vpc_nat_profile 使用的Boto个人...
VPC流日志（Flow Logs）
weixin_42230010的博客
03-06 687
（关于VPC Flow log的每一个具体捕获的条目，会在Advanced Networking的考试中涉及，但不会在助理级解决方案架构师的考试中出现）可以捕获经过你的VPC的网络流量（入向和出向），Flow Logs的日志数据保存在Amazon CloudWatch Logs中。PS: VPC Flow Logs在助理级解决方案架构师考试中出现的频率并不高，所以初步了解一下即可。创建了Flow Logs后，你可以在Amazon CloudWatch Logs中查看和检索其数据。更多资料可以参考官方文档。
aws vpc日志_AWS VPC流日志和Amazon Athena进行网络监控
weixin_26717681的博客
08-29 818
aws vpc日志A step-by-step guide to building a network-monitored environment in AWS 在AWS中构建网络监控环境的分步指南 VPC流日志 (VPC Flow Logs) VPC Flow Logs is a feature that enables you to capture information about th...
亚马逊AWS中国 VPC 流日志怎么看？
weixin_34146986的博客
02-16 427
亚马逊AWS中国 VPC 流日志怎么看？看下面的表格versionaccount-idinterface-idsrcaddrdstaddrsrcportdstport流日志版本AWS账号ID网络接口ID源IP地址目标IP地址源端口目标端口2996523123eni-456101.36.73.152172.1.1.1116286480protocolpacketsbytess...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1537
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
terraform-aws-vpc-peering：Terraform模块，用于在同一AWS账户中的两个VPC之间创建对等连接
01-30
terraform-aws-vpc-peing Terraform模块在两个VPC之间创建对等连接 该项目是我们针对DevOps的全面方法的一部分。 它是100％开源的，并根据许可。 从字面上看，我们有，它们都是开源的并且维护良好。 去看一下！ ...
terraform-aws-vpc-peering-multi-account：Terraform模块，可通过使用多个提供程序在不同帐户中的多个VPC之间提供对等VPC
02-04
terraform-aws-vpc对等多帐户 Terraform模块，用于在不同AWS账户中存在的任何两个VPC之间创建对等连接。 该模块通过指定要为每个成员帐户承担的角色，支持从第三帐户（例如“ root”帐户）执行此操作。 重要信息...
aws-lambda-vpc-nat-examples：使用VPC和NAT设置AWS lambda函数的示例
01-30
可以访问Internet的无服务器VPC示例 使用VPC和NAT设置AWS lambda函数的示例，其中lambda函数可以与您的AWS服务对话，也可以与Web对话 建筑 建立 yarn install yarn dev 部署 yarn deploy 贡献 始终欢迎贡献者和PR！
基于 Scheduled SQL 对 VPC FlowLog 实现细粒度时间窗口分析
阿里云云栖号
06-10 1225
简介： 针对VPC FlowLog的五元组和捕获窗口信息，在分析时使用不同时间窗口精度，可能得到不一样的流量特征，本文介绍一种方法将原始采集日志的时间窗口做拆分，之后重新聚合为新的日志做分析，达到更细粒度的分析效果。 背景 阿里云专有网络（VPC）提供流日志功能，支持VPC网络中弹性网卡流量、VPC流量及交换机流量的记录与存储。对流日志分析可以监控访问控制规则、监控网络流量和排查网络故障。 流日志功能捕获的流量信息以日志方式写入SLS（阿里云日志服务）中。每条日志会捕获特定捕获窗口中的特定五元组网络流
terraform-aws-tardigrade-vpc-flow-log：用于创建VPC流日志的Terraform模块
02-12
terraform-aws-tardigrade-vpc-flow-log Terraform模块以创建VPC流日志 要求 名称 版 地貌 > = 0.12 提供者 名称 版 ws 不适用 输入项 名称 描述 类型 默认 必需的 iam_role_arn （可选）将IAM角色附加到流日志的ARN。 如果为空，将创建一个最小角色 string null 不 log_destination （可选）记录目标的ARN。 string null 不 log_destination_type 控制是使用cloud-watch-logs还是s3存储桶目标创建VPC流日志 string null 不 log_format （可选）要包括在流日志记录中的字段（应按照它们出现的顺序）。 string null 不 log_group_name （可选）要分配给CloudWa
AWS VPC用户手册
04-06
VPC是Amazon面向用户提供的网络产品。为用户提供了自定义网络的能力。
AWS VPC
liquanfan的博客
07-06 1019
AWS VPC是一种虚拟网络服务，允许用户在AWS云环境中创建和控制虚拟网络。VPC使用户能够在AWS云中启动AWS资源（如EC2实例）时指定虚拟网络环境，包括IP地址范围、子网、路由表和网关等，从而实现用户对虚拟网络的完全控制。它包括了以下组件：代表整个虚拟私有云，是AWS云中的一个逻辑隔离网络。Subnets (子网: VPC内部划分的子网，每个子网位于特定的可用区（AZ），可以配置不同的IP地址范围。允许VPC中的资源与公网通信的网关设备。
AWS - VPC
MarvinChen003的专栏
07-18 571
Think VPC is a logical datacenter. Amazon Virtual Private Cloud (Amazon VPC) lets you provision a logically isolated section of the Amazon Web Services (AWS) Clould where you can launch AWS resources...
使用Elasticsearch实时监控VPC flow log
SinnetCloud的博客
12-02 1037
关键词：ElasticSearch、vpc流日志、CloudWatch日志 适读水平：有一定AWS基础 适读职业：运维、运营管理 应用场景：ElasticSearch日志分析 流程架构图 步骤1 创建Elasticsearch域 登录Elasticsearch控制台 点击“创建新域”，基本都是默认设置，填写ES域名称 其他都可以默认设置，“下一步”， 为了方便设置访问权限“公有访问权限”， ...
AWS VPC及其网络
最新发布
xiaoyi52的专栏
11-06 228
AWS VPC及其网络本文转载于：https://juejin.cn/post/6844903845944885262网络作为云服务的交付手段，同时也是云内部体系的支撑骨架，是一项不可或缺的基础设施，所以这个系列先从 AWS 上的网络环境开始讲起。
AWS VPC 概述
lxlmycsdnfree的博客
08-15 3558
那么下面我们对每个关键部件做下介绍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值