Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja dengan log alur

Anda dapat bekerja dengan flow log menggunakan konsol untuk Amazon EC2 dan AmazonVPC.

1. Kontrol penggunaan log aliran dengan IAM

Secara default, pengguna tidak memiliki izin untuk bekerja dengan log aliran. Anda dapat membuat IAM peran dengan kebijakan terlampir yang memberi pengguna izin untuk membuat, mendeskripsikan, dan menghapus log aliran.

Berikut ini adalah contoh kebijakan yang memberikan izin penuh kepada pengguna untuk membuat, menjelaskan, dan menghapus log alur.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteFlowLogs",
        "ec2:CreateFlowLogs",
        "ec2:DescribeFlowLogs"
      ],
      "Resource": "*"
    }
  ]
}

Untuk informasi selengkapnya, lihat Bagaimana Amazon VPC bekerja dengan IAM.

2. Membuat log alur

Anda dapat membuat log aliran untukVPCs, subnet, atau antarmuka jaringan Anda. Saat Anda membuat log aliran, Anda harus menentukan tujuan untuk log aliran. Untuk informasi selengkapnya, lihat berikut ini:

3. Tandai log aliran

Anda dapat menambahkan atau menghapus tag untuk log aliran kapan saja.

4. Menghapus log alur

Anda dapat menghapus log aliran kapan saja. Setelah Anda menghapus log aliran, diperlukan beberapa menit untuk berhenti mengumpulkan data.

Menghapus log aliran tidak menghapus data log dari tujuan atau mengubah sumber daya tujuan. Anda harus menghapus data log aliran yang ada langsung dari tujuan, dan membersihkan sumber daya tujuan, menggunakan konsol untuk layanan tujuan.

APIdan CLI ikhtisar

Anda dapat melakukan tugas yang dijelaskan pada halaman ini menggunakan baris perintah atauAPI. Untuk informasi selengkapnya tentang antarmuka baris perintah dan daftar API tindakan yang tersedia, lihatBekerja dengan Amazon VPC.