AWS 문서 예제 리포지토리에서 더 많은 SDK
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
와 CreateFlowLogs
함께 사용 CLI
다음 코드 예제는 CreateFlowLogs
의 사용 방법을 보여 줍니다.
- CLI
-
- AWS CLI
-
예제 1: 흐름 로그 생성
다음
create-flow-logs
예제에서는 지정된 네트워크 인터페이스에 대해 거부된 모든 트래픽을 캡처하는 흐름 로그를 생성합니다. 흐름 로그는 지정된 IAM 역할의 권한을 사용하여 CloudWatch 로그의 로그 그룹에 전달됩니다.aws ec2 create-flow-logs \ --resource-type
NetworkInterface
\ --resource-idseni-11223344556677889
\ --traffic-typeREJECT
\ --log-group-namemy-flow-logs
\ --deliver-logs-permission-arnarn:aws:iam::123456789101:role/publishFlowLogs
출력:
{ "ClientToken": "so0eNA2uSHUNlHI0S2cJ305GuIX1CezaRdGtexample", "FlowLogIds": [ "fl-12345678901234567" ], "Unsuccessful": [] }
자세한 내용은 Amazon VPC 사용 설명서의 VPC 흐름 로그를 참조하세요.
예제 2: 사용자 지정 형식으로 흐름 로그 생성
다음
create-flow-logs
예제에서는 지정된 의 모든 트래픽을 캡처VPC하고 Amazon S3 버킷에 흐름 로그를 전달하는 흐름 로그를 생성합니다.--log-format
파라미터는 흐름 로그 레코드의 사용자 지정 형식을 지정합니다. Windows에서 이 명령을 실행하려면 작은따옴표(')를 큰따옴표(')로 변경합니다.aws ec2 create-flow-logs \ --resource-type
VPC
\ --resource-idsvpc-00112233344556677
\ --traffic-typeALL
\ --log-destination-types3
\ --log-destinationarn:aws:s3:::flow-log-bucket/my-custom-flow-logs/
\ --log-format '${version} ${vpc-id} ${subnet-id} ${instance-id} ${srcaddr} ${dstaddr} ${srcport} ${dstport} ${protocol} ${tcp-flags} ${type} ${pkt-srcaddr} ${pkt-dstaddr}
'자세한 내용은 Amazon VPC 사용 설명서의 VPC 흐름 로그를 참조하세요.
예제 3: 최대 집계 간격이 1분인 흐름 로그 생성
다음
create-flow-logs
예제에서는 지정된 의 모든 트래픽을 캡처VPC하고 Amazon S3 버킷에 흐름 로그를 전달하는 흐름 로그를 생성합니다.--max-aggregation-interval
파라미터는 60초(1분)의 최대 집계 간격을 지정합니다.aws ec2 create-flow-logs \ --resource-type
VPC
\ --resource-idsvpc-00112233344556677
\ --traffic-typeALL
\ --log-destination-types3
\ --log-destinationarn:aws:s3:::flow-log-bucket/my-custom-flow-logs/
\ --max-aggregation-interval60
자세한 내용은 Amazon VPC 사용 설명서의 VPC 흐름 로그를 참조하세요.
-
자세한 API 내용은 명령 참조CreateFlowLogs
의 섹션을 참조하세요. AWS CLI
-
- PowerShell
-
- 용 도구 PowerShell
-
예제 1: 이 예제에서는 'Admin' 역할의 경계를 cloud-watch-log 사용하여 서브넷 서브넷-1d234567에 대한 EC2플로우로그를 모든 'REJECT' 트래픽에 대해 'subnet1-log'라는 이름으로 생성합니다.
New-EC2FlowLog -ResourceId "subnet-1d234567" -LogDestinationType cloud-watch-logs -LogGroupName subnet1-log -TrafficType "REJECT" -ResourceType Subnet -DeliverLogsPermissionArn "arn:aws:iam::98765432109:role/Admin"
출력:
ClientToken FlowLogIds Unsuccessful ----------- ---------- ------------ m1VN2cxP3iB4qo//VUKl5EU6cF7gQLOxcqNefvjeTGw= {fl-012fc34eed5678c9d} {}
-
API 자세한 내용은 Cmdlet 참조CreateFlowLogs의 섹션을 참조하세요. AWS Tools for PowerShell
-