As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Depois de criar e configurar o bucket do Amazon S3, pode-se criar logs de fluxo para gateways de trânsito. É possível criar um log de fluxos do Amazon S3 usando o console do Amazon VPC ou a AWS CLI.
Como criar um log de fluxo de gateway de trânsito que publique no Amazon S3 usando o console
Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/
. -
No painel de navegação, selecione Gateways de trânsito ou Anexos do gateway de trânsito.
-
Marque a caixa de seleção de um ou mais gateways de trânsito ou anexos do gateway de trânsito.
-
Selecione Ações, Criar log de fluxo.
-
Defina as configurações do log de fluxo. Para obter mais informações, consulte Para definir as configurações do log de fluxo.
Como definir as configurações do log de fluxo usando o console
-
Em Destino, selecione Enviar para um bucket do S3.
-
Em ARN do bucket do S3, especifique o nome de recurso da Amazon (ARN) de um bucket existente do Amazon S3. Opcionalmente, é possível incluir uma subpasta. Por exemplo, para especificar uma subpasta chamada
my-logsem um bucket chamadomy-bucket, use o seguinte ARN:arn:aws::s3:::my-bucket/my-logs/O bucket não pode usar
AWSLogscomo um nome de subpasta, pois se trata de um termo reservado.Se você for o proprietário do bucket, uma política de recurso será automaticamernte criada e anexada ao bucket. Para obter mais informações, consulte Permissões do bucket do Amazon S3 para logs de fluxo.
-
Em Formato de registro de log, selecione o formato para o registro de log de fluxo.
-
Para usar o formato de registro de log de fluxo padrão, escolha AWS Formato padrão.
-
Para criar um formato personalizado, escolha Formato personalizado. Em Formato de log, selecione os campos a serem incluídos no registro de log de fluxo.
-
-
Em Formato de registro de log, especifique o formato do arquivo de log.
-
Texto: texto sem formatação. Esse é o formato padrão.
-
Parquet: Apache Parquet é um formato colunar de dados. Consultas sobre dados no formato Parquet são 10 a 100 vezes mais rápidas em comparação com consultas em dados em texto simples. Dados em formato Parquet com compressão Gzip ocupam 20% menos espaço de armazenamento do que o texto simples com compactação Gzip.
-
-
(Opcional) Para usar prefixos S3 compatíveis com o Hive, escolha Prefixo do S3 compatível com Hive, Habilitar.
-
(Opcional) Para particionar seus logs de fluxo por hora, selecione A cada 1 hora (60 minutos).
-
(Opcional) Para adicionar uma etiqueta ao log de fluxo, escolha Adicionar nova tag e especifique a chave e o valor da tag.
-
Selecione Criar log de fluxo.
Como criar um log de fluxo publicado no Amazon S3 usando uma ferramenta de linha de comando
Use um dos seguintes comandos.
-
create-flow-logs
(AWS CLI) -
New-EC2FlowLog (AWS Tools for Windows PowerShell)
O AWS CLI exemplo a seguir cria um log de fluxo que captura todo o tráfego do gateway de trânsito para a tgw-00112233344556677 VPC e entrega os registros de fluxo para um bucket do Amazon S3 chamado. flow-log-bucket O parâmetro --log-format especifica um formato personalizado para os registros de log de fluxo.
aws ec2 create-flow-logs --resource-type TransitGateway --resource-ids tgw-00112233344556677 --log-destination-type s3 --log-destination arn:aws:s3:::flow-log-bucket/my-custom-flow-logs/'
