AWS的流日志

文章目录


一、aws如何观察vpc的日志?

排查问题的时候除了去抓包看具体的端口信息的时候,还可以根据其所在的vpc的子网信息来查看其流入的数据日志

二、aws观测其vpc的入口日志

复制代码
  1、首先你去看vpc的日志这样想就错误了,因为你的思路被堵着了,因为这个范围太大了

   2、 因为vpc是有儿子的,所以看vpc范围太大了,你要看的就是vpc的儿子的日子,子网的日志

    3、子网的日志你怎么看呢? 那就必不可少的要请出我们的神器 ---- S3.

三、 具体配置

3.1、配置你的存储神器 S3

  • 选择你要存储日志的存储桶,有则添加权限,无则新建存储桶再配置此权限
yaml 复制代码
{
    "Version": "2012-10-17",
    "Id": "AWSLogDeliveryWrite",
    "Statement": [
        {
            "Sid": "AWSLogDeliveryAclCheck",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:GetBucketAcl",
            "Resource": "arn:aws:s3:::cmp2-radius",         # cmp2-radius是存储桶的名称
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"   # 206038195036 是你账号id
                }
            }
        },
        {
            "Sid": "AWSLogDeliveryWrite",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::cmp2-radius/AWSLogs/206038195036/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "206038195036",
                    "s3:x-amz-acl": "bucket-owner-full-control"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:logs:eu-central-1:206038195036:*"
                }
            }
        }
    ]
}

3.2、建立子网的流日志

  • 选择你的对应的实例所在的子网进行配置


  • 然后你的存储桶中将会生成一个 AWSLogs/用户id的目录,你的 具体的日志将会根据你设置的信息来生成,然后就可以去S3中尽情享受你的具体的子网日志,当然你也可以设置vpc的流日志进行查阅

相关推荐
德育处主任Pro4 小时前
解放生产力:Amazon API Gateway 与 Amazon Lambda 的优雅组合
gateway·aws·亚马逊
在云上(oncloudai)17 小时前
AWS CAF:企业云转型的战略指南
aws
_可乐无糖2 天前
AWS WebRTC:我们的业务模式
云计算·音视频·webrtc·aws
俊俏的萌妹纸3 天前
AWS云S3+Glue+EMRonEC2+ReadShift
大数据·人工智能·aws
DEMI08155 天前
AWS Certified Cloud Practitioner 认证考试总结
云计算·aws
AWS官方合作商5 天前
驾驭云端算力:在AWS上构建高性能计算(HPC)集群的完整解决方案
数据库·云计算·aws
漫路在线5 天前
记一次从外网打通AWS云
网络·安全·aws
DEMI08155 天前
AWS Partner: Accreditation (Technical)
云计算·aws
AWS官方合作商5 天前
实操:AWS CloudFront的动态图像转换
网络·云计算·aws
不知道累,只知道类5 天前
AWS RDS 排查性能问题
云计算·aws