Utilizzo dei log di flusso

Puoi lavorare con i log di flusso utilizzando le console per Amazon e EC2 Amazon. VPC

1. Controlla l'uso dei log di flusso con IAM

Per impostazione predefinita, gli utenti non dispongono dell'autorizzazione per utilizzare log di flusso. Puoi creare un IAM ruolo con una politica allegata che conceda agli utenti le autorizzazioni per creare, descrivere ed eliminare i log di flusso.

Di seguito è riportata una policy di esempio che concede agli utenti autorizzazioni complete per creare, descrivere ed eliminare log di flusso.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteFlowLogs",
        "ec2:CreateFlowLogs",
        "ec2:DescribeFlowLogs"
      ],
      "Resource": "*"
    }
  ]
}

Per ulteriori informazioni, consulta Come VPC funziona Amazon con IAM.

2. Creazione di un log di flusso

È possibile creare log di flusso per le proprie sottoreti o VPCs interfacce di rete. Quando si crea un log di flusso, è necessario specificare una destinazione per il log. Per ulteriori informazioni, consulta gli argomenti seguenti:

• Crea un log di flusso da pubblicare su Logs CloudWatch

• Creazione di un log di flusso che pubblica in Amazon S3

• Crea un log di flusso da pubblicare su Amazon Data Firehose

3. Tagging di un log di flusso

Puoi aggiungere o rimuovere tag per un log di flusso in qualsiasi momento.

Gestione dei tag per un log di flusso

1. Esegui una di queste operazioni:

   • Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/. Nel riquadro di navigazione, selezionare Network Interfaces (Interfacce di rete). Seleziona la casella di controllo relativa all'interfaccia di rete.

   • Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/. Nel riquadro di navigazione, scegli Your VPCs. Seleziona la casella di controllo per. VPC

   • Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/. Nel pannello di navigazione, scegli Subnets (Sottoreti). Seleziona la casella di controllo della sottorete.

2. Scegli Flow Logs (Log di flusso).

3. Scegliere Actions (Operazioni), Manage tags (Gestisci tag).

4. Per aggiungere un nuovo tag, scegli Add new tag (Aggiungi nuovo tag), quindi specifica la chiave e il valore. Per rimuovere un tag, scegli Remove (Rimuovi).

5. Al termine dell'aggiunta o della rimozione dei tag, scegli Save (Salva).

4. Eliminazione di un log di flusso

Puoi eliminare un log di flusso in qualsiasi momento. Dopo aver eliminato un log di flusso, potrebbero essere necessari diversi minuti per interrompere la raccolta dei dati.

L'eliminazione di un log di flusso non comporta l'eliminazione dei dati del log dalla destinazione né modifica la risorsa di destinazione. È necessario eliminare i dati del log di flusso esistenti direttamente dalla destinazione e pulire la risorsa di destinazione, utilizzando la console per il servizio di destinazione.

Eliminazione di un log di flusso

1. Esegui una di queste operazioni:

   • Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/. Nel riquadro di navigazione, selezionare Network Interfaces (Interfacce di rete). Seleziona la casella di controllo relativa all'interfaccia di rete.

   • Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/. Nel riquadro di navigazione, scegli Your VPCs. Seleziona la casella di controllo per. VPC

   • Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/. Nel pannello di navigazione, scegli Subnets (Sottoreti). Seleziona la casella di controllo della sottorete.

2. Scegli Flow Logs (Log di flusso).

3. Scegli Actions (Operazioni), Delete flow logs (Elimina log di flusso).

4. Quando viene richiesta la conferma, digitare delete e quindi scegliere Delete (Elimina).

APIe CLI panoramica

È possibile eseguire le attività descritte in questa pagina utilizzando la riga di comando oAPI. Per ulteriori informazioni sulle interfacce della riga di comando e un elenco delle API azioni disponibili, vedereUso di Amazon VPC.

Creazione di un log di flusso

• create-flow-logs (AWS CLI)

• New-EC2FlowLog (AWS Tools for Windows PowerShell)

• CreateFlowLogs(Amazon EC2 QueryAPI)

Descrizione di un log di flusso

• describe-flow-logs (AWS CLI)

• Get-EC2FlowLog (AWS Tools for Windows PowerShell)

• DescribeFlowLogs(Amazon EC2 QueryAPI)

Tagging di un log di flusso

• create-tags e delete-tags (AWS CLI)

• New-EC2Tage Remove-EC2Tag(AWS Tools for Windows PowerShell)

• CreateTagse DeleteTags(Amazon EC2 QueryAPI)

Eliminazione di un log di flusso

• delete-flow-logs (AWS CLI)

• Remove-EC2FlowLog (AWS Tools for Windows PowerShell)

• DeleteFlowLogs(Amazon EC2 QueryAPI)