Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Registro y monitoreo de aplicaciones mediante registros de flujo de VPC
Los registros de flujo de VPC son una característica de Amazon Virtual Private Cloud (Amazon VPC) que ayuda a capturar información acerca del tráfico IP que entra y sale de las interfaces de red en la VPC.
Uso de registros de flujo de VPC
Puede crear un registro de flujo para una nube privada virtual (VPC), una subred o una interfaz de red. Si crea un log de flujo para una subred o VPC, se supervisará cada interfaz de red de la VPC o la subred. Para obtener más información, consulte Trabajo con registros de flujo (documentación de Amazon VPC).
Los datos del registro de flujo para una interfaz de red monitoreada se graban como registros de flujo. Un registro de registros de flujo representa un flujo de red en su VPC. De forma predeterminada, cada registro captura un flujo de tráfico IP de red que ocurre dentro de un intervalo de agregación. Cada registro es una cadena con campos separados por espacios. Un registro incluye valores para los distintos componentes del flujo de IP, por ejemplo, el origen, el destino y el protocolo. Al crear un registro de flujo, puede utilizar el formato predeterminado para el registro del registro de flujo o puede especificar un formato personalizado. Para obtener más información, consulte Ejemplos de registro de registros de flujo (documentación de Amazon VPC).
Los registros de flujo no capturan la siguiente información:
-
Tráfico generado por instancias al contactar con el servidor del Sistema de nombres de dominio (DNS) de Amazon. Si utiliza su propio servidor DNS, sí se registrará el tráfico a ese servidor DNS.
-
Tráfico generado por una instancia de Windows para la activación de licencia de Windows para Amazon.
-
Tráfico entrante y saliente de
254.169.254para metadatos de instancias. -
Tráfico entrante y saliente de
254.169.123para el Servicio de sincronización temporal de Amazon. -
Tráfico del Protocolo de configuración dinámica de host (DHCP).
-
Tráfico a la dirección IP reservada para el router VPC predeterminado.
-
El tráfico entre una interfaz de red de punto de enlace y una interfaz de red de Network Load Balancer.
Los datos del registro de flujo se pueden publicar en varios Servicios de AWS, incluidos los registros de Amazon CloudWatch. Después de crear un registro de flujo, puede recuperar y ver los registros de flujo en Registros de CloudWatch en el grupo de registro que configure. Para obtener más información, consulte Publicación de registros de flujo para Registros de CloudWatch (documentación de Amazon VPC).
Los datos de registro de flujo se recopilan fuera de la ruta del tráfico de red y, por lo tanto, no afectan al rendimiento ni a la latencia de la red. Puede crear o eliminar registros de flujo sin ningún riesgo de impacto en el rendimiento de la red.
Casos de uso de los registros de flujo de VPC
-
Diagnosticar reglas de grupo de seguridad muy restrictivas
-
Monitorear el tráfico que llega a la instancia de su aplicación
-
Determinar la dirección del tráfico
