CloudFormation을 사용하여 VPC 흐름 로그를 설정하고 출력 대상을 S3으로 설정

이 기사에서는 AWS CloudFormation 관리 콘솔을 사용하여 VPC 플로우 로그를 설정하고 대상을 S3로 설정하는 단계를 설명합니다. (초보자용) 본 기사에서 게재하고 있는 템플릿의 최신판은 아래에 두고 있습니다. 출력 대상을 CloudWatchLogs로 설정하는 단계는 아래를 참조하십시오. 아래의 기사의 구축 순서로, VPC를 구축하고 있는 것. PJPrefix의 값은 동일하게 한...

CloudFormationvpcVPCFlowLogsAWS

QRadar에서 Amazon VPC Flow Logs를 사용하여 모니터링

지금까지 AWS 환경에서 IBM QRadar SIEM을 구축해 도입 순서를 발표했지만, 이번에는 Amazon VPC Flow Logs의 획득에 도전하고 싶다. 원래 분석 프로세스 로그를 주체로 하는 제품에서 탄생한 QRadar는 NetFlow/IPFIX/sFlow 등 트래픽 모니터링에 뛰어난 SIEM 제품이다.AWS 환경에서는 VPC 내 통신 감시 기능으로 VPC 트래픽 로그를 생성할 수 있...

DSMAWSQRadarVPCFlowLogs

NLB에서 VPPCFlowLogs 설정

모든 것이 정확한 설정으로 보이지만 왠지 로그를 출력할 수 없는 사건을 당했다. TCP 청중의 경우 동작 로그를 출력하지 않는 방법입니다. VPC 프로세스 로그를 설정할 수 있는 정보를 얻었습니다. 어떤 방식으로 업무를 확인할 수 있는 사람이 있다면 로그 형식 버전 네트워크 인터페이스 ID(eni-) 업무 목적 주소 보내기 목적 포트 전달된 그룹 수 전송 바이트 수 첫 번째 그룹 수신 시간 ...

NLBAWSVPCFlowLogs

[AWS] VPC 프로세스 로그를 사용해 보았습니다.

이번에는 AWS 서비스 중 하나인 VPC 스트리밍 로그 서비스를 접할 기회가 생겼다. VPC 프로세스 로그는 VPC의 네트워크 인터페이스와 왕래하는 IP 업무와 관련된 정보를 포착할 수 있는 기능이다. 프로세스 로그를 작성하면 Amazon CloudWatch Logs에 데이터를 표시하고 가져올 수 있습니다. 참조 소스: AWS 문서에 따른 VPC 프로세스 로그 · ENI 단위, 서브넷 범위,...

AWSVPCFlowLogs