Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Log aliran Amazon Virtual Private Cloud menangkap informasi tentang lalu lintas IP yang pergi ke dan dari antarmuka jaringan di VPC. Gunakan log untuk menyelidiki pola lalu lintas jaringan dan mengidentifikasi ancaman dan risiko di seluruh jaringan VPC Anda.
Untuk menanyakan log aliran VPC Amazon Anda, Anda memiliki dua opsi:
-
Konsol VPC Amazon — Gunakan fitur integrasi Athena di Konsol VPC Amazon untuk membuat template AWS CloudFormation yang membuat database Athena, workgroup, dan tabel flow log dengan partisi untuk Anda. Template ini juga membuat serangkaian kueri log alur yang telah ditentukan sebelumnya yang dapat Anda gunakan untuk mendapatkan wawasan tentang lalu lintas yang mengalir melalui VPC Anda.
Untuk informasi tentang pendekatan ini, lihat Log alur kueri menggunakan Amazon Athena di Panduan Pengguna Amazon VPC.
-
Konsol Amazon Athena — Buat tabel dan kueri langsung di konsol Athena. Untuk informasi lebih lanjut, lanjutkan membaca halaman ini.
Sebelum Anda mulai mengkueri log di Athena,Aktifkan log alur VPC, dan konfigurasikan untuk disimpan ke bucket Amazon S3. Setelah Anda membuat log, biarkan mereka berjalan selama beberapa menit untuk mengumpulkan beberapa data. Log dibuat dalam format kompresi GZIP yang Athena memungkinkan Anda kueri secara langsung.
Saat Anda membuat log aliran VPC, Anda dapat menggunakan format khusus saat Anda ingin menentukan bidang yang akan dikembalikan dalam log aliran dan urutan bidang yang muncul. Untuk informasi selengkapnya tentang catatan log alur, lihat Catatan log aliran di Panduan Pengguna Amazon VPC.
Pertimbangan dan batasan
Saat Anda membuat tabel di Athena untuk log aliran VPC Amazon, ingat poin-poin berikut:
-
Secara default, di Athena, Parket akan mengakses kolom berdasarkan nama. Untuk informasi selengkapnya, lihat Menangani pembaruan skema.
-
Gunakan nama dalam catatan log alur untuk nama kolom di Athena. Nama-nama kolom dalam skema Athena harus sama persis dengan nama bidang di log aliran VPC Amazon, dengan perbedaan berikut:
-
Ganti tanda hubung di nama bidang log Amazon VPC dengan garis bawah di nama kolom Athena. Untuk informasi tentang karakter yang dapat diterima untuk nama database, nama tabel, dan nama kolom di Athena, lihat. Nama database, tabel, dan kolom
-
Lepaskan nama catatan log alur yang merupakan kata kunci yang dicadangkan di Athena dengan melampirkannya dengan backticks.
-
-
Log aliran VPC bersifat Akun AWS spesifik. Saat Anda memublikasikan file log Anda ke Amazon S3, jalur yang dibuat Amazon VPC di Amazon S3 menyertakan ID yang digunakan untuk Akun AWS membuat log aliran. Untuk informasi selengkapnya, lihat Menerbitkan log alur ke Amazon S3 di Panduan Pengguna Amazon VPC.