Funcionamiento

Los agentes de Network Flow Monitor se instalan en las instancias de Amazon EC2, donde recopilan métricas de rendimiento y las envían al backend de Network Flow Monitor. Los agentes no tienen acceso a la carga útil de sus conexiones TCP. Los agentes reciben solo lo que se denomina la estructura “bpf_sock_ops” del núcleo de Linux. Esta estructura proporciona la dirección IP local y remota, el puerto TCP de origen y destino, así como contadores y tiempos de ida y vuelta. Para obtener una lista de las estadísticas de TCP recopiladas y publicadas por el agente, consulte Visualización de métricas de Network Flow Monitor en CloudWatch.

El agente usa la API Publish de Network Flow Monitor para enviar métricas al servidor backend de Network Flow Monitor.