Erstellen eines AWS-VPC-Flow-Protokolls

Mit VPC-Flow-Protokollen (Virtual Private Cloud) können Sie Informationen über den IP-Datenverkehr zu und von den Netzwerkschnittstellen in Ihrem VPC erfassen.
Flow-Protokolle können Sie über das AWS-Portal erstellen.
  1. Melden Sie sich bei der AWS-Konsole an.
  2. Geben Sie im Textfeld
    Dienst suchen
    denText
    CloudWatch
    ein und wählen Sie den Dienst aus.
  3. Klicken Sie auf
    Protokolle
    Aktion
    Protokollgruppe erstellen
    .
    Das Fenster
    Protokollgruppe erstellen
    wird angezeigt.
  4. Geben Sie im Feld
    Gruppennamen erstellen
    einen Gruppennamen ein und klicken Sie auf
    Protokollgruppe erstellen
    .
    Sie sollten die
    Aufbewahrungseinstellung
    auf
    1 Tag
    festlegen.
    VMware Aria Operations for Networks
    ruft keine Daten ab, die älter als einen Tag sind. Wenn Sie die Aufbewahrungszeit auf 1 Tag festlegen, sparen Sie AWS-Ausgaben.
  5. Klicken Sie im linken Navigationsbereich auf
    Dienst
    und geben Sie dann
    VPC
    ein und wählen Sie den Dienst aus.
  6. Klicken Sie auf der Seite
    VPC-Dashboard
    auf
    Ihre VPCs
    .
  7. Wählen Sie die VPC aus, die Sie ändern möchten, und klicken Sie auf
    Flow-Protokolle
    Flow-Protokoll erstellen
    .
  8. Konfigurieren Sie im Fenster
    Flow-Protokoll erstellen
    das Flow-Protokoll:
    Option
    Aktion
    Filtern
    Wählen Sie eine der folgenden Optionen aus:
    Akzeptieren
    ,
    Ablehnen
    oder
    Alle
    .
    Ziel
    Klicken Sie auf
    An CloudWatch-Protokolle senden
    .
    Zielprotokollgruppe
    Wählen Sie die Protokollgruppe aus, die Sie erstellt haben.
  9. Klicken Sie auf
    Berechtigungen einrichten
    .
    Das System öffnet die Seite
    VPC-Flow-Protokolle fordert die Berechtigung zum Verwenden der Ressourcen in Ihrem Konto an
    .
  10. Erstellen Sie eine IAM-Rolle.
    1. Klicken Sie auf der Seite
      VPC-Flow-Protokolle fordert die Berechtigung zum Verwenden der Ressourcen in Ihrem Konto an
      in der
      IAM-Rolle
      auf
      Neue IAM-Rolle erstellen
      .
    2. Geben Sie im Feld
      Rollenname
      einen Rollennamen ein.
    1. Klicken Sie auf
      Zulassen
      .
  11. Wählen Sie auf der Seite
    Flow-Protokoll erstellen
    aus dem Dropdown-Menü
    IAM-Rolle
    die Rolle aus, die Sie erstellt haben.
  12. Klicken Sie auf
    Erstellen
    .
Das Flow-Protokoll beginnt mit der Veröffentlichung in der ausgewählten Protokollgruppe. Weitere Informationen zum VPC-Flow-Protokoll finden Sie in der AWS-Dokumentation unter https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html#create-flow-log.