创建发布到 Amazon Data Firehose 的 Transit Gateway 流日志记录

使用控制台创建发布到 Firehose 的传输网关流日志

1. 打开 Amazon VPC 控制台，网址为https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Transit gateways（中转网关）或 Transit gateway attachments（中转网关连接）。

3. 选中一个或多个中转网关或中转网关连接复选框。

4. 选择 Actions（操作）、Create flow log（创建流日志）。

5. 在 Destination（目的地）中，选择 Send to a Firehose Delivery System（发送到 Firehose 传输系统）。

6. 对于 Firehose Deliv ery ARN StreamARN，请选择您创建的要在其中发布流日志的。

7. 对于 Log record format（日志记录格式），选定流日志记录的格式。

   • 要使用默认流日志记录格式，请选择 AWS default format（亚马逊云科技默认格式）。

   • 要创建自定义格式，请选择Custom format（自定义格式）。对于Log format（日志行格式），选择要包括在流日志记录中的字段。

8. （可选）要向流日志添加标签，请选择 Add new tag（添加新标签）并指定标签键和值。

9. 选择 Create flow log（创建流日志）。

使用命令行工具创建发布到 Firehose 的流日志

使用以下命令之一：

• create-flow-logs (AWS CLI)

• New-EC2FlowLogs (AWS Tools for Windows PowerShell)

• CreateFlowLogs（亚马逊EC2查询API）

以下 AWS CLI示例创建了一个流日志，用于捕获传输网关信息并将流日志传送到指定的 Firehose 传输流。

aws ec2 create-flow-logs \ 
                --resource-type TransitGateway \ 
                --resource-ids tgw-1a2b3c4d \ 
                --log-destination-type kinesis-data-firehose \
                --log-destination arn:aws:firehose:us-east-1:123456789012:deliverystream:flowlogs_stream

以下 AWS CLI示例创建了一个流日志，用于捕获公交网关信息，并将流日志传送到与源账户不同的Firehose传输流。

aws ec2 create-flow-logs  \
  --resource-type TransitGateway \
  --resource-ids gw-1a2b3c4d \
  --log-destination-type kinesis-data-firehose \
  --log-destination arn:aws:firehose:us-east-1:123456789012:deliverystream:flowlogs_stream \
  --deliver-logs-permission-arn arn:aws:iam::source-account:role/mySourceRole \ 
  --deliver-cross-account-role arn:aws:iam::destination-account:role/AWSLogDeliveryFirehoseCrossAccountRole