Registrazione e monitoraggio di applicazioni tramite Log di flusso VPC

Log di flusso VPC è una funzionalità di Amazon Virtual Private Cloud (Amazon VPC) che consente di acquisire informazioni sul traffico IP da e verso le interfacce di rete nel VPC.

Utilizzo di Log di flusso VPC

Puoi creare un log di flusso per un cloud virtuale privato (VPC), una sottorete o un'interfaccia di rete. Se crei un log di flusso per una sottorete o un VPC, viene monitorata ogni interfaccia di rete nella sottorete o nel VPC. Per ulteriori informazioni, consulta Utilizzo dei log di flusso (documentazione di Amazon VPC).

I dati di log di flusso in un'interfaccia di rete monitorata vengono registrati come record di log di flusso. Un record di log di flusso rappresenta un flusso di rete nel VPC. Per impostazione predefinita, ogni record acquisisce un flusso di traffico IP di rete che si verifica all'interno di un intervallo di aggregazione. Ogni record è una stringa con campi separati da spazi. Un record include valori per i vari componenti del flusso IP, tra cui origine, destinazione e protocollo. Quando crei un log di flusso, puoi utilizzare il formato predefinito oppure specificare un formato personalizzato. Per ulteriori informazioni, consulta Esempi di record di log di flusso (documentazione di Amazon VPC).

I log di flusso non acquisiscono le seguenti informazioni:

• Traffico generato da istanze quando contattano il server del sistema dei nomi di dominio (DNS) Amazon. Se si utilizza il proprio server DNS, tutto il traffico al server DNS viene registrato.

• Traffico generato da un'istanza Windows per attivazione licenza Windows Amazon.

• Traffico da e verso 254.169.254 per metadati di istanza.

• Traffico da e verso 254.169.123 per il servizio di sincronizzazione oraria di Amazon.

• Traffico del protocollo di configurazione per host dinamico (DHCP).

• Traffico all'indirizzo IP riservato per il router VPC predefinito.

• Traffico tra un'interfaccia di rete endpoint e un'interfaccia di rete Network Load Balancer.

I dati del log di flusso possono essere pubblicati in vari Servizi AWS, incluso File di log Amazon CloudWatch. Dopo aver creato un log di flusso, puoi recuperare e visualizzare i record del log di flusso in CloudWatch Logs, nel gruppo di log configurato. Per ulteriori informazioni, consulta Pubblica i log di flusso in CloudWatch Logs (documentazione di Amazon VPC).

I dati di log del flusso vengono raccolti al di fuori del percorso del traffico di rete e pertanto non influiscono sulla velocità effettiva o sulla latenza della rete. È possibile creare o eliminare i log di flusso senza alcun rischio di impatto sulle prestazioni della rete.

Casi d'uso per Log di flusso VPC

• Diagnosi di regole del gruppo di sicurezza eccessivamente restrittive

• Monitoraggio del traffico che raggiunge l'istanza dell'applicazione

• Determinazione della direzione del traffico