CloudWatch Logs에 흐름 로그 게시

흐름 로그는 흐름 로그 데이터를 Amazon CloudWatch에 직접 게시할 수 있습니다. Amazon CloudWatch는 포괄적인 모니터링 및 관찰성 서비스로, 다양한 AWS 리소스뿐만 아니라 자체 애플리케이션과 서비스에서 지표, 로그 및 이벤트 데이터를 수집하고 추적합니다. CloudWatch는 리소스 사용률, 애플리케이션 성능 및 운영 상태에 대한 가시성을 제공하여 시스템 전반의 성능 변화와 잠재적 문제를 감지하고 대응할 수 있도록 지원합니다. CloudWatch를 사용하면 경보를 설정하고, 로그와 지표를 시각화하고, 자동으로 대응하여 클라우드 리소스를 수집하고 최적화할 수 있습니다. 이는 클라우드 기반 인프라와 애플리케이션의 신뢰성, 가용성 및 성능을 보장하는 데 필수적인 도구입니다.

CloudWatch Logs에 게시하는 경우 흐름 로그 데이터는 로그 그룹에 게시되고, 각 네트워크 인터페이스는 로그 그룹에 고유의 로그 스트림을 가집니다. 로그 스트림에는 흐름 로그 레코드가 포함됩니다. 여러 개의 흐름 로그를 생성하여, 그 데이터를 같은 로그 그룹에 게시할 수 있습니다. 같은 로그 그룹의 하나 이상의 흐름 로그에 동일한 네트워크 인터페이스가 있을 경우 로그 스트림은 하나로 병합됩니다. 한 흐름 로그에서는 거부된 트래픽을 캡처하고, 다른 흐름 로그에서는 허용된 트래픽을 캡처하도록 지정한 경우, 병합된 로그 스트림은 모든 트래픽을 캡처합니다.

CloudWatch Logs에서 timestamp 필드는 흐름 로그 레코드에서 캡처된 시작 시간에 해당합니다. ingestionTime 필드는 CloudWatch Logs에서 흐름 로그 레코드가 수신된 날짜와 시간을 나타냅니다. 이 타임스탬프는 흐름 로그 레코드에 캡처된 종료 시간보다 이후입니다.

CloudWatch Logs에 대한 자세한 내용은 Amazon CloudWatch Logs 사용 설명서의 CloudWatch Logs로 전송된 로그를 참조하세요.

요금

CloudWatch Logs에 흐름 로그를 게시할 때는 Vended 로그에 대한 데이터 수집 및 아카이브 요금이 부과됩니다. 자세히 알아보려면 Amazon CloudWatch Pricing(Amazon CloudWatch 요금)을 열고, Logs(로그)를 선택하고, Vended Logs(벤딩 로그)를 찾으세요.