AWS的流日志

文章目录


一、aws如何观察vpc的日志?

排查问题的时候除了去抓包看具体的端口信息的时候,还可以根据其所在的vpc的子网信息来查看其流入的数据日志

二、aws观测其vpc的入口日志

复制代码
  1、首先你去看vpc的日志这样想就错误了,因为你的思路被堵着了,因为这个范围太大了

   2、 因为vpc是有儿子的,所以看vpc范围太大了,你要看的就是vpc的儿子的日子,子网的日志

    3、子网的日志你怎么看呢? 那就必不可少的要请出我们的神器 ---- S3.

三、 具体配置

3.1、配置你的存储神器 S3

  • 选择你要存储日志的存储桶,有则添加权限,无则新建存储桶再配置此权限
yaml 复制代码
{
    "Version": "2012-10-17",
    "Id": "AWSLogDeliveryWrite",
    "Statement": [
        {
            "Sid": "AWSLogDeliveryAclCheck",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:GetBucketAcl",
            "Resource": "arn:aws:s3:::cmp2-radius",         # cmp2-radius是存储桶的名称
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"   # 206038195036 是你账号id
                }
            }
        },
        {
            "Sid": "AWSLogDeliveryWrite",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::cmp2-radius/AWSLogs/206038195036/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036",
                    "s3:x-amz-acl": "bucket-owner-full-control"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"
                }
            }
        }
    ]
}

3.2、建立子网的流日志

  • 选择你的对应的实例所在的子网进行配置


  • 然后你的存储桶中将会生成一个 AWSLogs/用户id的目录,你的 具体的日志将会根据你设置的信息来生成,然后就可以去S3中尽情享受你的具体的子网日志,当然你也可以设置vpc的流日志进行查阅

相关推荐
可观测性用观测云3 小时前
AWS CloudTrail 可观测最佳实践
aws
TG_yunshuguoji1 天前
亚马逊云渠道商:本地SSD缓存如何保障数据安全?
运维·服务器·安全·云计算·aws
TG_yunshuguoji1 天前
亚马逊云渠道商:如何通过配置自动替换构建故障自愈的云架构?
运维·服务器·架构·云计算·aws
TG_yunshuguoji1 天前
亚马逊云渠道商:AWS 本地 SSD 缓存是什么?
缓存·云计算·aws
运维行者_1 天前
AWS云服务故障复盘——从故障中汲取的 IT 运维经验
大数据·linux·运维·服务器·人工智能·云计算·aws
王道长服务器 | 亚马逊云1 天前
AWS Systems Manager:批量服务器管理的隐藏利器
linux·网络·云计算·智能路由器·aws
亚林瓜子1 天前
给aws xray添加采样规则
aws·1024程序员节·xray·rule
TG_yunshuguoji2 天前
亚马逊云渠道商:AWS实例自动替换策略在哪里设置?
运维·服务器·云计算·aws
电话交换机IPPBX-3CX3 天前
电话交换机 3CX 数据存储在 AWS S3 的配置文档
aws·亚马逊·ippbx·电话交换机
thinktik3 天前
AWS EKS安装S3 CSI插件[AWS 海外区]
后端·kubernetes·aws