View a markdown version of this page

Bekerja dengan log alur - Amazon Virtual Private Cloud
1. Kontrol penggunaan log aliran dengan IAM2. Membuat log alur3. Menandai log alur4. Menghapus log alurIkhtisar baris perintah

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja dengan log alur

Anda dapat bekerja dengan log aliran menggunakan konsol untuk Amazon EC2 dan Amazon VPC.

1. Kontrol penggunaan log aliran dengan IAM

Secara default, pengguna tidak memiliki izin untuk bekerja dengan log aliran. Anda dapat membuat peran IAM dengan kebijakan terlampir yang memberi pengguna izin untuk membuat, menjelaskan, dan menghapus log alur.

Berikut ini adalah contoh kebijakan yang memberikan izin penuh kepada pengguna untuk membuat, menjelaskan, dan menghapus log alur.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteFlowLogs",
        "ec2:CreateFlowLogs",
        "ec2:DescribeFlowLogs"
      ],
      "Resource": "*"
    }
  ]
}

Untuk informasi selengkapnya, lihat Bagaimana cara Amazon VPC bekerja sama dengan IAM.

2. Membuat log alur

Anda dapat membuat log alur untuk VPC, subnet, atau antarmuka jaringan. Saat Anda membuat log alur, Anda harus menentukan tujuan untuk log alur. Untuk informasi selengkapnya, lihat berikut ini:

3. Menandai log alur

Anda dapat menambahkan atau menghapus tag untuk log alur kapan saja.

Untuk mengelola tag untuk log alur

  1. Lakukan salah satu tindakan berikut:

  2. Pilih Log Aliran.

  3. Pilih Tindakan, Kelola tag.

  4. Untuk menambahkan tag baru, pilih Tambahkan tag baru dan masukkan kunci dan nilai. Untuk menghapus sebuah tag, pilih Hapus.

  5. Setelah selesai menambahkan atau menghapus tag, pilih S impan.

4. Menghapus log alur

Anda dapat menghapus log alur kapan saja. Setelah Anda menghapus log alur, perlu beberapa menit untuk menghentikan pengumpulan data.

Menghapus log alur tidak menghapus data log dari tujuan atau mengubah sumber daya tujuan. Anda harus menghapus data log alur yang ada langsung dari tujuan, dan membersihkan sumber daya tujuan, menggunakan konsol untuk layanan tujuan.

Untuk menghapus log alur

  1. Lakukan salah satu tindakan berikut:

  2. Pilih Log Aliran.

  3. Pilih T ind akan, Hapus log alur.

  4. Saat diminta konfirmasi, ketik delete lalu pilih H apus.

Ikhtisar baris perintah

Anda dapat melakukan tugas yang dijelaskan pada halaman ini menggunakan baris perintah.

Membuat log alur
Jelaskan log aliran
Menandai log alur
Menghapus log alur