Erstellen Sie einen Transit Gateways Flow Logs-Datensatz, der veröffentlicht wird in Amazon CloudWatch Logs

Sie können Flow-Protokolle für Transit-Gateways erstellen. Wenn Sie diese Schritte als IAM Benutzer ausführen, stellen Sie sicher, dass Sie über die erforderlichen Berechtigungen zur Verwendung der iam:PassRole Aktion verfügen. Weitere Informationen finden Sie unter Berechtigungen für IAM Benutzer, eine Rolle zu übergeben.

So erstellen Sie ein Flow-Protokoll für Transit-Gateway mit der Konsole

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateways.

3. Aktivieren Sie die Kontrollkästchen für ein oder mehrere Transit-Gateways und wählen Sie Aktionen, Flow-Protokoll erstellen aus.

4. Wählen Sie als Ziel die Option An Protokolle senden aus. CloudWatch

5. Für Ziel-Protokollgruppe, wählen Sie den Namen einer aktuellen Ziel-Protokollgruppe aus.

   Anmerkung

   Wenn die Ziel-Protokollgruppe noch nicht existiert, wird durch Eingabe eines neuen Namens in dieses Feld eine neue Ziel-Protokollgruppe erstellt.

6. Geben Sie IAMunter Rolle den Namen der Rolle an, die berechtigt ist, Logs in Logs zu CloudWatch veröffentlichen.

7. Für Log record format (Datensatzformat protokollieren) wählen Sie das Format für den Flow-Protokolldatensatz aus.

   • Wenn Sie das Standardformat verwenden möchten, wählen Sie AWS default format (-Standardformat) aus.

   • Um ein benutzerdefiniertes Format zu verwenden, wählen Sie Custom format (Benutzerdefiniertes Format) und dann Felder aus Log format (Format protokollieren) aus.

8. (Optional) Wählen Sie Add new tag (Neuen Tag hinzufügen) aus, um Tags auf das Flow-Protokoll anzuwenden.

9. Wählen Sie Create flow log (Flussprotokoll erstellen) aus.

So erstellen Sie ein Flow-Protokoll mit der Befehlszeile

Verwenden Sie einen der folgenden Befehle.

• create-flow-logs (AWS CLI)

• New-EC2FlowLogs (AWS Tools for Windows PowerShell)

• CreateFlowLogs(EC2Amazon-AbfrageAPI)

Im folgenden AWS CLI Beispiel wird ein Flow-Protokoll erstellt, das Transit-Gateway-Informationen erfasst. Die Flow-Protokolle werden mithilfe der Rolle an eine Protokollgruppe in CloudWatch Logs mit dem Namen my-flow-logs 123456789101 übermittelt. IAM publishFlowLogs

aws ec2 create-flow-logs --resource-type TransitGateway --resource-ids tgw-1a2b3c4d --log-group-name my-flow-logs --deliver-logs-permission-arn arn:aws:iam::123456789101:role/publishFlowLogs