【AWS】什么是Amazon VPC Flow Logs
Amazon VPC Flow Logs 是一项功能，可让您捕获有关进出您 Amazon Virtual Private Cloud (VPC) 中网络接口的 IP 流量信息。这些日志数据对于多种任务至关重要，例如安全监控、性能分析和监管合规性。
您可以将 Amazon VPC Flow Logs 想象成一个**“网络流量的黑匣子记录仪”**。它记录了通过您的 VPC 中网络接口的所有 IP 流量的详细信息，但不会记录实际的数据内容，只记录流量的元数据。
主要功能和优势：
流量可见性： 提供对 VPC 中网络流量的详细可见性，包括源 IP、目标 IP、源端口、目标端口、协议、数据包数量、字节数、开始和结束时间、操作（接受或拒绝）以及日志状态。
安全监控： 帮助您监控流向实例的流量，识别异常流量模式、潜在的入侵尝试或未经授权的访问。
故障排除： 对于诊断过于严格的安全组规则、网络连接问题或确定网络接口上流量的方向非常有用。
合规性审计： 提供详细的网络流量记录，有助于满足各种安全和合规性要求。
不影响性能： 流量日志数据是在网络流量路径之外收集的，因此不会影响网络吞吐量或延迟。您可以创建或删除流日志，而不会对网络性能造成任何影响。
多种发布目的地： 流日志数据可以发布到以下位置：
Amazon CloudWatch Logs： 方便集中存储、监控和分析日志。
Amazon S3： 用于长期存储和大规模数据分析（例如，与 Amazon Athena 集成进行查询）。
Amazon Data Firehose： 用于将日志数据流式传输到其他分析工具或存储目的地。
工作原理简述：
您为 VPC、子网或特定的网络接口创建流日志。
流日志会捕获指定范围内的 IP 流量元数据。
这些流量记录会定期发布到您配置的目标（CloudWatch Logs、S3 或 Firehose）。
您可以在这些目标中检索、查看和分析流量日志记录。
总而言之，Amazon VPC Flow Logs 是一个强大的网络监控和诊断工具，它通过提供详细的 IP 流量元数据，帮助您更好地理解和保护您的 AWS 网络环境。
过去考试题
Amazon VPCのインバウンド?トラフィックとアウトバウンド?トラフィックの情報を取得するために使用できるAWSのサービスまたはツールはどれですか？
- Amazon CloudWatch
- Amazon VPC Flow Logs
- AWS Config
- AWS CloudTrail
Amazon VPC Flow Logsは、VPCのネットワークインターフェースレベルでインバウンドとアウトバウンドのIPトラフィックに関する情報を取得できるAWSサービスです。フローログを有効にすると、IPトラフィックのソース/宛先IPアドレス、プロトコル、ポート番号などの詳細情報が記録されます。
A: Amazon CloudWatchはAWSリソースのモニタリングやアラートサービスであり、VPCのトラフィック情報を直接取得することはできません。