AWS的流日志

文章目录


一、aws如何观察vpc的日志?

排查问题的时候除了去抓包看具体的端口信息的时候,还可以根据其所在的vpc的子网信息来查看其流入的数据日志

二、aws观测其vpc的入口日志

复制代码
  1、首先你去看vpc的日志这样想就错误了,因为你的思路被堵着了,因为这个范围太大了

   2、 因为vpc是有儿子的,所以看vpc范围太大了,你要看的就是vpc的儿子的日子,子网的日志

    3、子网的日志你怎么看呢? 那就必不可少的要请出我们的神器 ---- S3.

三、 具体配置

3.1、配置你的存储神器 S3

  • 选择你要存储日志的存储桶,有则添加权限,无则新建存储桶再配置此权限
yaml 复制代码
{
    "Version": "2012-10-17",
    "Id": "AWSLogDeliveryWrite",
    "Statement": [
        {
            "Sid": "AWSLogDeliveryAclCheck",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:GetBucketAcl",
            "Resource": "arn:aws:s3:::cmp2-radius",         # cmp2-radius是存储桶的名称
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"   # 206038195036 是你账号id
                }
            }
        },
        {
            "Sid": "AWSLogDeliveryWrite",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::cmp2-radius/AWSLogs/206038195036/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036",
                    "s3:x-amz-acl": "bucket-owner-full-control"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"
                }
            }
        }
    ]
}

3.2、建立子网的流日志

  • 选择你的对应的实例所在的子网进行配置


  • 然后你的存储桶中将会生成一个 AWSLogs/用户id的目录,你的 具体的日志将会根据你设置的信息来生成,然后就可以去S3中尽情享受你的具体的子网日志,当然你也可以设置vpc的流日志进行查阅

相关推荐
AWS官方合作商2 天前
打破数据枷锁:在AWS上解锁Oracle数据库的无限潜能
数据库·oracle·aws
weixin_307779133 天前
通过AWS IAM Policy Simulator进行权限验证和模拟测试
运维·系统安全·aws·安全架构·安全性测试
亚林瓜子3 天前
AWS中国云中的ETL之从aurora搬数据到s3(Glue版)
hadoop·spark·云计算·etl·aws
遥感之家4 天前
AWS下载sentinel-2原始影像
云计算·sentinel·aws
亚林瓜子4 天前
AWS中的离线计算(大数据大屏项目)
大数据·hadoop·sql·spark·云计算·aws
AWS官方合作商4 天前
AWS实战:轻松创建弹性IP,实现固定公网IP地址
tcp/ip·云计算·aws
伊织code4 天前
AWS Toolkit - 注册 AWS Builder ID 账号
云计算·aws
SkyXZ~4 天前
AWS SageMaker SDK 完整教程:从零开始云端训练你的模型
人工智能·深度学习·云计算·aws·sagemaker·boto3
weixin_307779135 天前
Redshift SQL搜索表中所有字段的值
数据仓库·sql·算法·云计算·aws
王道长服务器 | 亚马逊云6 天前
AWS Route 53 详解:不只是 DNS,还能做智能流量调度
服务器·网络·微服务·云原生·架构·云计算·aws