Créer un journal de flux VPC AWS

Les journaux de flux Virtual Private Cloud (VPC) vous permettent de capturer des informations sur le trafic IP en provenance et à destination des interfaces réseau de votre VPC.
Vous pouvez créer des journaux de flux via le portail AWS.
  1. Connectez-vous à la console AWS.
  2. Dans la zone de
    Rechercher un service
    , entrez et sélectionnez
    CloudWatch
    .
  3. Accédez à
    Journaux
    Action
    Créer un groupe de journaux
    .
    La fenêtre
    Créer un groupe de journaux
    s'affiche.
  4. Dans le champ
    Créer un nom de groupe
    , entrez un nom de groupe et cliquez sur
    Créer un groupe de journaux
    .
    Définissez le paramètre
    Rétention
    sur
    1 jour
    .
    VMware Aria Operations for Networks
    ne récupère pas les données antérieures à un jour et définit la rétention sur 1 jour, ce qui réduit les coûts AWS.
  5. Dans le volet de navigation de gauche, cliquez sur
    Service
    , puis entrez et sélectionnez
    VPC
    .
  6. Sur la page
    Tableau de bord VPC
    , cliquez sur
    Votre VPC
    .
  7. Sélectionnez le VPC que vous souhaitez modifier, puis cliquez sur
    Journaux de flux
    Créer un journal de flux
    .
  8. Dans la fenêtre
    Créer un journal de flux
    , configurez le journal de flux :
    Option
    Action
    Filtrer
    Sélectionnez
    Accepter
    ,
    Refuser
    ou
    Tous
    .
    Destination
    Sélectionnez
    Envoyer aux journaux CloudWatch
    .
    Groupe de journaux de destination
    Sélectionnez le groupe de journaux que vous avez créé.
  9. Cliquez sur
    Configurer les autorisations
    .
    Le système ouvre la page
    Les journaux de flux VPC demandent l'autorisation pour utiliser des ressources de votre compte
    .
  10. Créer un rôle IAM.
    1. Sur la page
      Les journaux de flux VPC demandent l'autorisation pour utiliser des ressources de votre compte
      , dans le menu
      Rôle IAM
      , sélectionnez
      Créer un rôle IAM
      .
    2. Dans la zone de texte
      Nom de rôle
      , entrez un nom de rôle.
    1. Cliquez sur
      Autoriser
      .
  11. Sur la page
    Créer un journal de flux
    , dans le menu déroulant
    Rôle IAM
    , sélectionnez le rôle que vous avez créé.
  12. Cliquez sur
    Créer
    .
Le journal de flux commence la publication sur le groupe de journaux sélectionné. Pour plus d'informations sur le journal des flux de VPC, consultez la documentation AWS à l'adresse https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html#create-flow-log.