使用 VPC 流量日誌來記錄 IP 流量 - Amazon Virtual Private Cloud

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 VPC 流量日誌來記錄 IP 流量

VPC 流量日誌是一項可讓您擷取傳入及傳出您 VPC 中網路介面之 IP 流量相關資訊的功能。流程日誌資料可以發佈到下列位置:Amazon CloudWatch 日誌、Amazon S3 或亞馬遜資料 Firehose。建立流程日誌之後,您可以在您設定的日誌群組、儲存貯體或交付串流中擷取和檢視流程日誌記錄。

流量日誌可協助您處理多項任務,例如:

  • 診斷過於嚴苛的安全群組規則

  • 監控進入執行個體的流量

  • 判斷網路介面往來流量的方向

流量日誌資料是在網路流量路徑之外收集,因此不會影響網路輸送量或延遲。您可以建立或刪除流量日誌,而不會影響網路效能。

注意

本節僅討論 VPC 的流程記錄。如需第 6 版中引入的傳輸閘道流程日誌的相關資訊,請參閱 Amazon VPC Transit Gateway 道使用者指南中的使用傳輸閘道流量記錄網路流量記錄。