AWS 配置VPC流日志

发布到Cloudwatch

权限设置

要将VPC流日志发送至Cloudwatch中需要通过IAM角色，IAM角色愮有足够的权限才可以将流日志发送到Cloudwatch中，以下是角色策略必要的权限

logs:CreateLogGroup

logs:CreateLogStream

logs:PutLogEvents

logs:DescribeLogGroups

logs:DescribeLogStreams

 除去必要的权限相关策略也是必不可少，策略允许流日志server代入角色

以下是需要的信任关系

vpc-flow-logs.amazonaws.com

 创建IAM角色

以下是完整策略信任策略

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "vpc-flow-logs.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

以下是权限json示例

            "Action": [

                        "logs:CreateLogGroup"

                        "logs:CreateLogStream"

                        "logs:PutLogEvents"

                        "logs:DescribeLogGroups"

                        "logs:DescribeLogStreams"

                        ],

 完成创建日志以后查看状态是否成功，或者在cloudwatch中是否有日志

cloudwatch日志需要vpc有流量经过才可以显示

日志流中的筛选条件确定了你的日志捕获类型是什么样的

聚合时间则是数据包聚合到流日志记录的最长时间

可以根据自定义需要自定义格式捕获日志流的字段，kv类型json格式