Eseguire una query dei flussi di log tramite Amazon Athena

Amazon Athena è un servizio di query interattivo che consente di analizzare i dati in Amazon S3, come i log di flusso, utilizzando SQL standard. È possibile utilizzare Athena con i log di flusso del VPC in modo da ottenere rapidamente informazioni utili sul traffico che scorre attraverso il VPC. Ad esempio, puoi identificare quali risorse nei tuoi cloud privati virtuali (VPCs) sono le migliori a parlare o identificare gli indirizzi IP con le connessioni TCP più rifiutate.

Opzioni

• Puoi semplificare e automatizzare l'integrazione dei log di flusso VPC con Athena generando un CloudFormation modello che crea AWS le risorse necessarie e le query predefinite che puoi eseguire per ottenere informazioni sul traffico che scorre attraverso il tuo VPC.

• Se si desidera, si possono creare query utilizzando Athena. Per ulteriori informazioni, consulta la sezione relativa all'Esecuzione di query su flussi di log utilizzando Amazon Athena nella Guida per l'utente di Amazon Athena.

Prezzi

Si applicano i costi standard di Amazon Athena per l'esecuzione di query. Si applicano i costi standard di AWS Lambda per la funzione Lambda che carica nuove partizioni con una pianificazione ricorrente (quando si specifica una frequenza di caricamento della partizione ma non si specifica una data di inizio e di fine).

Per utilizzare le query predefinite

• Genera il modello utilizzando la console CloudFormation

• CloudFormation Genera il modello utilizzando AWS CLI

• Esecuzione di una query predefinita