Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Elaborare i record dei log di flusso in CloudWatch Logs
<a name="process-records-cwl"></a>

È possibile elaborare i record del log di flusso come si farebbe con qualsiasi altro evento di registro raccolto da CloudWatch Logs. Per ulteriori informazioni sul monitoraggio dei dati di log e dei filtri delle metriche, consulta [Creazione di metriche dagli eventi di log utilizzando il filtro](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html) nella *Amazon CloudWatch Logs* User Guide.

## Esempio: crea un filtro CloudWatch metrico e un allarme per un log di flusso
<a name="flow-logs-cw-alarm-example"></a>

In questo esempio, si dispone di un log di flusso per `eni-1a2b3c4d`. Si desidera creare un allarme che avvisa se si sono verificati almeno 10 tentativi di connessione all’istanza sulla porta TCP 22 (SSH) entro un periodo di tempo di 1 ora. Innanzitutto, crea un filtro parametri che corrisponde al modello di traffico per il quale creare l’allarme. Quindi, puoi creare un allarme per il filtro parametri.

**Per creare il filtro parametri per traffico SSH rifiutato e creare un allarme per il filtro**

1. Apri la CloudWatch console all'indirizzo [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Nel pannello di navigazione a sinistra, scegli **Logs (Registri)**, **Log groups (Gruppi di registri)**.

1. Seleziona la casella di controllo per il gruppo di log e scegli **Actions (Operazioni)**, poi **Create metric filter (Crea filtri parametri)**.

1. Per **Filter pattern** (Modello di filtro), immetti la seguente stringa.

   ```
   [version, account, eni, source, destination, srcport, destport="22", protocol="6", packets, bytes, windowstart, windowend, action="REJECT", flowlogstatus]
   ```

1. Per **Select Log Data to Test (Seleziona i dati di log per il test)**, seleziona il flusso di log per l’interfaccia di rete. (Facoltativo) Per visualizzare le righe di dati di log che corrispondono al modello di filtro, scegli **Test Pattern (Modello di test)**.

1. Al termine, scegli **Next (Successivo)**.

1. Inserisci un nome per il filtro, uno spazio dei nomi dei parametri e il nome del parametro. Imposta il valore del parametro su 1. Al termine, scegli **Next (Successivo)** e in seguito **Create metric filter (Crea filtri parametri)**.

1. Nel pannello di navigazione, seleziona **Alarms (Allarmi)**, **All alarms (Tutti gli allarmi)**.

1. Scegli **Crea allarme**.

1. Seleziona il nome del parametro creato e scegli **Seleziona parametro**.

1. Configura l’allarme come segue, quindi scegli **Next (Successivo)**:
   + Per **Statistic (Statistica)**, scegliere **Sum (Somma)**. Ciò ti garantisce di acquisire il numero totale di punti di dati per il periodo di tempo specificato.
   + Per **Period (Periodo)**, scegli **1 Hour (1 ora)**.
   + Perché ** TimeSinceLastActive Whenever is...** , scegli **Maggiore/Uguale** e inserisci 10 per la soglia.
   + In **Additional configuration (Configurazione aggiuntiva)**, **Datapoints to alarm (Punti dati ad allarme)** lascia il valore di default 1.

1. Scegli **Next (Successivo)**.

1. Per **Notification (Notifica)** scegli un argomento SNS esistente oppure **Create new topic (Crea nuovo argomento)**, per crearne uno nuovo. Scegli **Next (Successivo)**.

1. Inserisci un nome e una descrizione per l’allarme, quindi scegli **Next (Successivo)**.

1. Una volta terminata l’anteprima dell’allarme, scegli **Crea allarme**.