翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Lattice VPC のアクセスログ

アクセスログには、Lattice VPC サービスとリソース設定に関する詳細情報がキャプチャされます。これらのアクセスログを使用して、トラフィックパターンを分析し、ネットワーク内のすべてのサービスを監査できます。Lattice VPC サービスでは、 を公開VpcLatticeAccessLogsし、リソース設定では、個別に設定VpcLatticeResourceAccessLogsする必要がある を公開します。

アクセスログはオプションであり、デフォルトでは無効になっています。アクセスログを有効にした後は、いつでも無効にできます。

料金

アクセスログが公開されると料金が発生します。ユーザーに代わって AWS ネイティブに発行されるログは、販売ログと呼ばれます。販売されたログの料金の詳細については、「Amazon CloudWatch の料金」、「ログ」、「販売されたログ」の「料金」を参照してください。

IAM アクセスログを有効にするために必要な アクセス許可

アクセスログを有効にしてログを送信先に送信するには、使用しているIAMユーザー、グループ、またはロールにアタッチされたポリシーに次のアクションが必要です。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Sid": "ManageVPCLatticeAccessLogSetup",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries",
                "vpc-lattice:CreateAccessLogSubscription",
                "vpc-lattice:GetAccessLogSubscription",
                "vpc-lattice:UpdateAccessLogSubscription",
                "vpc-lattice:DeleteAccessLogSubscription",
                "vpc-lattice:ListAccessLogSubscriptions"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}            

詳細については、「 AWS Identity and Access Management ユーザーガイド」のIAM「ID アクセス許可の追加と削除」を参照してください。

使用しているIAMユーザー、グループ、またはロールにアタッチされたポリシーを更新したら、「」に進みますアクセスログの有効化。

アクセスログの送信先

アクセスログは、次の宛先に送信できます。

アクセスログの有効化

次の手順を実行して、アクセスログを取得し、選択した宛先に配信するように設定します。

コンソールを使用してアクセスログを有効にする

作成時に、サービスネットワーク、サービス、またはリソース設定のアクセスログを有効にできます。次の手順で説明するように、サービスネットワーク、サービス、またはリソース設定を作成した後にアクセスログを有効にすることもできます。

AWS CLIを使用してアクセスログを有効にする

CLI コマンドを使用してcreate-access-log-subscription、サービスネットワークまたはサービスのアクセスログを有効にします。

アクセスログの内容

次の表は、アクセスログのエントリのフィールドを示しています。

例

ログエントリの例を示します。

{
    "hostHeader": "example.com",
    "sslCipher": "-",
    "serviceNetworkArn": "arn:aws:vpc-lattice:us-west-2:123456789012:servicenetwork/svn-1a2b3c4d",
    "resolvedUser": "Unknown",
    "authDeniedReason": "null",
    "requestMethod": "GET",
    "targetGroupArn": "arn:aws:vpc-lattice:us-west-2:123456789012:targetgroup/tg-1a2b3c4d",
    "tlsVersion": "-",
    "userAgent": "-",
    "serverNameIndication": "-",
    "destinationVpcId": "vpc-0abcdef1234567890",
    "sourceIpPort": "178.0.181.150:80",
    "targetIpPort": "131.31.44.176:80",
    "serviceArn": "arn:aws:vpc-lattice:us-west-2:123456789012:service/svc-1a2b3c4d",
    "sourceVpcId": "vpc-0abcdef1234567890",
    "requestPath": "/billing",
    "startTime": "2023-07-28T20:48:45Z",
    "protocol": "HTTP/1.1",
    "responseCode": 200,
    "bytesReceived": 42,
    "bytesSent": 42,
    "duration": 375,
    "requestToTargetDuration": 1,
    "responseFromTargetDuration": 1,
    "grpcResponseCode": 1
}

リソースアクセスログの内容

次の表は、リソースアクセスログエントリのフィールドを示しています。

例

ログエントリの例を示します。

{
    "eventTimestamp": "2024-12-02T10:10:10.123Z",
    "serviceNetworkArn": "arn:aws:vpc-lattice:us-west-2:1234567890:servicenetwork/sn-1a2b3c4d",
    "serviceNetworkResourceAssociationId": "snra-1a2b3c4d",
    "vpcEndpointId": "vpce-01a2b3c4d",
    "sourceVpcArn": "arn:aws:ec2:us-west-2:1234567890:vpc/vpc-01a2b3c4d",
    "resourceConfigurationArn": "arn:aws:vpc-lattice:us-west-2:0987654321:resourceconfiguration/rcfg-01a2b3c4d",
    "protocol": "tcp",
    "sourceIpPort": "172.31.23.56:44076",
    "destinationIpPort": "172.31.31.226:80",
    "gatewayIpPort": "10.0.28.57:49288",
    "resourceIpPort": "10.0.18.190:80"
}

アクセスログのトラブルシューティング

このセクションでは、アクセスログに表示される可能性のあるHTTPエラーコードについて説明します。