View a markdown version of this page

Protokollieren von IP-Datenverkehr mit VPC Flow Logs - Amazon Virtual Private Cloud
Preisgestaltung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Protokollieren von IP-Datenverkehr mit VPC Flow Logs

VPC Flow Logs ist ein Feature, mit der Sie Informationen über den IP-Datenverkehr zu und von Netzwerkschnittstellen in Ihrer VPC erfassen können. Flow-Protokolldaten können an den folgenden Speicherorten veröffentlicht werden: Amazon CloudWatch Logs, Amazon S3 oder Amazon Data Firehose. Der konfigurierte Übermittlungspfad und die Berechtigungen, mit denen Netzwerkverkehrsprotokolle an ein Ziel wie CloudWatch Logs oder S3 gesendet werden können, werden als Abonnements bezeichnet. Nachdem Sie ein Flow-Protokoll erstellt haben, können Sie die Flow-Protokolldatensätze in der von Ihnen konfigurierten Protokollgruppe, dem Bucket oder dem Bereitstellungsstream abrufen und anzeigen.

Mit Flow-Protokollen können Sie eine Reihe von Aufgaben ausführen, z. B.:

  • Diagnose übermäßig restriktiver Sicherheitsgruppenregeln

  • Überwachen des Datenverkehrs, der auf Ihrer Instance eintrifft

  • Ermitteln der Richtung des Datenverkehrs zu und von den Netzwerkschnittstellen

Flow-Potokolldaten werden außerhalb des Pfades des Netzwerkdatenverkehrs erfasst und wirken sich daher nicht auf den Netzwerkdurchsatz oder die Latenz aus. Sie können Flow-Protokolle erstellen oder löschen, ohne dass die Netzwerkleistung beeinträchtigt wird.

Anmerkung

In diesem Abschnitt geht es nur um Flow-Protokolle für VPCs. Informationen zu Flow-Protokollen für Transit-Gateways, die in Version 6 eingeführt wurden, finden Sie unter Protokollieren des Netzwerkverkehrs mithilfe von Flow-Protokollen für Transit-Gateway im Benutzerhandbuch zu Amazon VPC Transit Gateways.

Inhalt

Preisgestaltung

Es fallen Datenerfassungs- und Archivierungsgebühren für Verkaufsprotokolle an, wenn Sie Flow-Protokolle veröffentlichen. Weitere Informationen zur Preisgestaltung bei der Veröffentlichung von Verkäuferprotokollen finden Sie unter Amazon Pricing, wählen Sie Protokolle aus und suchen Sie nach CloudWatch Verkäuferprotokollen.

Um Gebühren für die Veröffentlichung von Flow-Protokollen in CloudWatch Logs zu verfolgen, können Sie auf Ihre CloudWatch-Logs-Zielprotokollgruppe Kostenzuordnungs-Tags anwenden. Danach enthält Ihr AWS Kostenzuordnungsbericht die Nutzung und die Kosten, die anhand dieser Stichwörter zusammengefasst sind. Sie können Tags anwenden, die geschäftliche Kategorien (wie Kostenstellen, Anwendungsnamen oder Besitzer) darstellen, um die Kosten zu organisieren. Weitere Informationen finden Sie hier: