仕組み

このセクションでは、Network Flow Monitor のエージェントの仕組みについて説明します。

Network Flow Monitor エージェントのしくみ

Network Flow Monitor のエージェントは Amazon EC2 インスタンスにインストールされ、そこでパフォーマンスメトリクスを収集して、Network Flow Monitor バックエンドに送信します。エージェントは、TCP 接続のペイロードにアクセスできません。エージェントは、Linux カーネルから「bpf_sock_ops」構造と呼ばれるもののみを受け取ります。この構造は、ローカル IP アドレスとリモート IP アドレス、ローカル TCP ポートとリモート TCP ポート、カウンター、ラウンドトリップタイムを提供します。エージェントによって収集および公開された TCP 統計のリストについては、CloudWatch で Network Flow Monitor メトリクスを表示する を参照してください。

エージェントは、Network Flow Monitor Publish API を使用して、Network Flow Monitor バックエンドサーバーにメトリクスを送信します。