使用 Amazon Athena 查询流日志
Amazon Athena 是一种交互式查询服务,让您能够使用标准 SQL 分析 Amazon S3 中的数据,例如流日志。您可以将 Athena 与 VPC 流日志结合使用,以快速获得有关流经 VPC 的流量的切实可行的见解。例如,您可以识别虚拟私有云 (VPC) 中的哪些资源是最大流量生成者,或识别拒绝的 TCP 连接最多的 IP 地址。
选项
-
您可以简化和自动化 VPC 流日志与 Athena 的集成。生成 CloudFormation 模板以创建所需的 AWS 资源和预定义查询,从而获取有关流经 VPC 的流量的见解。
-
您可以使用 Athena 创建自己的查询。有关更多信息,请参阅 Amazon Athena 用户指南中的使用 Amazon Athena 查询流日志。
定价
运行查询时,您需要承担标准 Amazon Athena 收费