APIs 또는 CLI를 사용하여 AWS Transit Gateway 흐름 로그 생성 및 관리

이 페이지에서 설명한 작업은 명령줄을 사용하여 수행할 수 있습니다.

create-flow-logs 명령을 사용할 때는 다음과 같은 제한 사항이 적용됩니다.

• --resource-ids의 최대 제약 조건은 25개의 TransitGateway 또는 TransitGatewayAttachment 리소스 유형입니다.

• --traffic-type는 기본적으로 필수 필드가 아닙니다. 전송 게이트웨이 리소스 유형에 이 값을 제공하면 오류가 반환됩니다. 이 제한은 전송 게이트웨이 리소스 유형에만 적용됩니다.

• --max-aggregation-interval의 기본값인 60은 전송 게이트웨이 리소스 유형에 유일하게 허용되는 값입니다. 다른 값을 전달하려고 하면 오류가 반환됩니다. 이 제한은 전송 게이트웨이 리소스 유형에만 적용됩니다.

• --resource-type은 두 가지 새로운 리소스 유형 TransitGateway 및 TransitGatewayAttachment를 지원합니다.

• --log-format은 포함할 필드를 설정하지 않은 경우 전송 게이트웨이 리소스 유형에 대한 모든 로그 필드를 포함합니다. 이는 전송 게이트웨이 리소스 유형에만 적용됩니다.

흐름 로그 생성

• create-flow-logs(AWS CLI)

• New-EC2FlowLog(AWS Tools for Windows PowerShell)

흐름 로그 설명

• describe-flow-logs(AWS CLI)

• Get-EC2FlowLog(AWS Tools for Windows PowerShell)

흐름 로그 레코드 확인(로그 이벤트)

• get-log-events(AWS CLI)

• Get-CWLLogEvent(AWS Tools for Windows PowerShell)

흐름 로그 삭제

• delete-flow-logs(AWS CLI)

• Remove-EC2FlowLog(AWS Tools for Windows PowerShell)