Amazon S3에 게시하는 Transit Gateway 흐름 로그 기록 생성

https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

탐색 창에서 전송 게이트웨이(Transit Gateway), 전송 게이트웨이 연결(Transit Gateway Attachment)을 선택합니다.

하나 이상의 전송 게이트웨이 혹은 전송 게이트웨이 연결의 확인란을 선택합니다.

작업(Actions), 흐름 로그 생성(Create flow log)을 선택합니다.

흐름 로그 설정을 구성합니다. 자세한 정보는 흐름 로그 설정을 구성하려면 내용을 참조하십시오.

대상(Destination)에서 S3 버킷으로 전송(Send to an S3 bucket)을 선택합니다.

S3 버킷 ARN(S3 bucket ARN)의 경우 기존 Amazon S3 버킷의 Amazon 리소스 이름(ARN)을 지정합니다. 필요한 경우 하위 폴더를 포함할 수 있습니다. 예를 들어 my-bucket이란 이름의 버킷에 my-logs이란 이름의 하위 폴더를 지정하려면 다음 ARN을 사용하십시오.

arn:aws::s3:::my-bucket/my-logs/

버킷에 AWSLogs를 하위 폴더 이름으로 사용할 수 없습니다. 이것은 예약된 용어입니다.

버킷을 소유한 경우, 자동으로 리소스 정책을 생성하여 버킷에 연결합니다. 자세한 내용은 Amazon S3 버킷의 흐름 로그에 대한 권한 단원을 참조하세요.

로그 레코드 형식에서 흐름 로그 레코드의 형식을 지정합니다.

로그 파일 형식의 경우 로그 파일의 형식을 지정합니다.

(선택 사항) Hive 호환 S3 접두사를 사용하려면 Hive 호환 S3 접두사,활성화를 선택합니다.

(선택 사항) 흐름 로그를 시간당 분할하려면1시간마다 (60분)을 선택합니다.

(선택 사항) 흐름 로그에 태그를 추가하려면새 태그 추가를 선택하여 태그 키와 값을 지정하십시오.

흐름 로그 생성(Create flow log)을 선택합니다.