本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 VPC 流量日誌來記錄 IP 流量
<a name="flow-logs"></a>

VPC 流量日誌是一項可讓您擷取傳入及傳出您 VPC 中網路介面之 IP 流量相關資訊的功能。流量日誌資料可以發佈至下列位置：Amazon CloudWatch Logs、Amazon S3 或 Amazon Data Firehose。將網路流量日誌傳送至 CloudWatch Logs 或 S3 等目的地的設定傳輸路徑與許可稱為*訂閱*。建立流程日誌之後，您可以在您設定的日誌群組、儲存貯體或交付串流中擷取和檢視流程日誌記錄。

流量日誌可協助您處理多項任務，例如：
+ 診斷過於嚴苛的安全群組規則
+ 監控進入執行個體的流量
+ 判斷網路介面往來流量的方向

流量日誌資料是在網路流量路徑之外收集，因此不會影響網路輸送量或延遲。您可以建立或刪除流量日誌，而不會影響網路效能。

**注意**  
本節僅討論 VPC 的流量日誌。如需版本 6 中引入之傳輸閘道的流量日誌相關資訊，請參閱*《Amazon VPC 傳輸閘道使用者指南》*中的[使用傳輸閘道流量日誌記錄網路流量](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-flow-logs.html)。

**Topics**
+ [流量日誌基礎知識](flow-logs-basics.md)
+ [流量日誌記錄](flow-log-records.md)
+ [流量日誌記錄範例](flow-logs-records-examples.md)
+ [流量日誌限制](flow-logs-limitations.md)
+ [定價](#flow-logs-pricing)
+ [使用流量日誌工作](working-with-flow-logs.md)
+ [將流量日誌發佈至 CloudWatch Logs](flow-logs-cwl.md)
+ [將流量日誌發佈到 Amazon S3](flow-logs-s3.md)
+ [將流量日誌發布至 Amazon Data Firehose](flow-logs-firehose.md)
+ [使用 Amazon Athena 查詢流量日誌](flow-logs-athena.md)
+ [疑難排解 VPC 流量日誌](flow-logs-troubleshooting.md)

## 定價
<a name="flow-logs-pricing"></a>

當您發佈流程日誌時，會套用付費日誌的資料擷取和存檔費用。如需發佈付費記錄時的定價詳細資訊，請開啟 [Amazon CloudWatch 定價](https://aws.amazon.com/cloudwatch/pricing/)，選取**日誌**並尋找**付費記錄**。

若要追蹤發佈流程日誌的費用，您可以將成本分配標籤套用至目的地資源。之後，您的 AWS 成本分配報告會包含這些標籤彙總的用量和成本。您可以套用代表業務類別 (例如成本中心、應用程式名稱或擁有者) 的標籤，來整理多個服務中的成本。如需詳細資訊，請參閱下列內容：
+ *AWS Billing User Guide* 中的 [Using Cost Allocation Tags](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)
+ *Amazon CloudWatch Logs User Guide* 中的 [Tag log groups in Amazon CloudWatch Logs](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html#log-group-tagging)
+ *Amazon Simple Storage Service User Guide* 中的 [Using cost allocation S3 bucket tags](https://docs.aws.amazon.com/AmazonS3/latest/userguide/CostAllocTagging.html)
+ *Amazon Data Firehose Developer Guide* 中的 [Tagging Your Delivery Streams](https://docs.aws.amazon.com/firehose/latest/dev/firehose-tagging.html)