Ausführen einer vordefinierten Abfrage
Die generierte CloudFormation-Vorlage bietet eine Reihe vordefinierter Abfragen, die Sie ausführen können, um schnell aussagekräftige Einblicke in den Datenverkehr in Ihrem AWS-Netzwerk zu erhalten. Nachdem Sie den Stack erstellt und überprüft haben, ob alle Ressourcen korrekt erstellt wurden, können Sie eine der vordefinierten Abfragen ausführen.
So führen Sie eine vordefinierte Abfrage mit der Konsole aus
-
Öffnen Sie die Athena-Konsole.
-
Wählen Sie im Navigationsbereich die Option Query Editor (Abfrage-Editor) aus. Wählen Sie im Fenster Workgroup (Arbeitsgruppe) die von der CloudFormation-Vorlage erstellte Arbeitsgruppe aus.
-
Wählen Sie Saved queries (Gespeicherte Abfragen) aus, wählen Sie eine Abfrage aus, ändern Sie die Parameter nach Bedarf und führen Sie dann die Abfrage aus. Eine Liste der verfügbaren vordefinierten Abfragen finden Sie unter Predefined queries (Vordefinierte Abfragen).
-
Sehen Sie sich unter Query results (Abfrageergebnisse) die Abfrageergebnisse an.
Vordefinierte Abfragen
Das Folgende ist eine vollständige Liste der Athena-benannten Abfragen. Die vordefinierten Abfragen, die beim Generieren der Vorlage bereitgestellt werden, hängen von den Feldern ab, die Teil des Protokolldatensatzformats für das Ablaufprotokoll sind. Daher enthält die Vorlage möglicherweise nicht alle diese vordefinierten Abfragen.
VpcFlowLogsAcceptedTraffic — Die TCP-Verbindungen, die basierend auf Ihren Sicherheitsgruppen und Netzwerk-ACLs zulässig waren.
VpcFlowLogsAdminPortTraffic – Die 10 IP-Adressen mit dem meisten Datenverkehr, aufgezeichnet von Anwendungen, die Anfragen an Administrator-Ports verarbeiten.
VpcFlowLogsIPv4Traffic — Die Gesamtbytes des aufgezeichneten IPv4-Datenverkehrs.
VpcFlowLogsIPv6Traffic — Die Gesamtbytes des aufgezeichneten IPv6-Datenverkehrs.
VpcFlowLogsRejectedTCPTraffic — Die TCP-Verbindungen, die basierend auf Ihren Sicherheitsgruppen oder Netzwerk-ACLs abgelehnt wurden.
VpcFlowLogsRejectedTraffic — Der Datenverkehr, der basierend auf Ihren Sicherheitsgruppen oder Netzwerk-ACLs abgelehnt wurde.
VpcFlowLogsSshRdpTraffic — Der SSH- und RDP-Verkehr.
VpcFlowLogsTopTalkers — Die 50 IP-Adressen mit dem meisten aufgezeichneten Datenverkehr.
VpcFlowLogsTopTalkersPacketLevel — Die 50 IP-Adressen auf Paketebene mit dem meisten aufgezeichneten Datenverkehr.
VpcFlowLogsTopTalkingInstances — Die IDs der 50 Instances mit dem meisten aufgezeichneten Datenverkehr.
VpcFlowLogsTopTalkingSubnets — Die IDs der 50 Subnetze mit dem meisten aufgezeichneten Datenverkehr.
VpcFlowLogsTopTCPTraffic — Der gesamte TCP-Verkehr, der für eine Quell-IP-Adresse aufgezeichnet wurde.
VpcFlowLogsTotalBytesTransferred — Die 50 Paare von Quell- und Ziel-IP-Adressen mit den meisten aufgezeichneten Bytes.
VpcFlowLogsTotalBytesTransferredPacketLevel — Die 50 Paare von Quell- und Ziel-IP-Adressen auf Paketebene mit den meisten aufgezeichneten Bytes.
VpcFlowLogsTrafficFrmSrcAddr — Der für eine bestimmte Quell-IP-Adresse aufgezeichnete Datenverkehr.
VpcFlowLogsTrafficToDstAddr — Der für eine bestimmte Ziel-IP-Adresse aufgezeichnete Datenverkehr.
