Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Créer un journal de flux publié dans Amazon Data Firehose
Vous pouvez créer des journaux de flux pour votre VPCs, vos sous-réseaux ou vos interfaces réseau.
Prérequis
-
Créez le flux de diffusion Amazon Data Firehose de destination. Utilisez Direct Put en tant que source. Pour plus d’informations, consultez Création d’un flux de diffusion Amazon Data Firehose.
-
Si vous publiez des journaux de flux sur un autre compte, créez les rôles IAM requis, comme décrit dans Rôles IAM pour la diffusion entre comptes.
Pour créer un journal de flux publié dans Amazon Data Firehose
-
Effectuez l’une des actions suivantes :
-
Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/
. Dans le volet de navigation, choisissez Network Interfaces. Cochez la case correspondant à l’interface réseau. -
Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/
. Dans le volet de navigation, sélectionnez Votre VPCs. Cochez la case correspondant au VPC. -
Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/
. Dans le panneau de navigation, choisissez Subnets (Sous-réseaux). Cochez la case correspondant au sous-réseau.
-
-
Choisissez Actions, Create flow log (Créer le journal de flux).
-
Pour Filter (Filtre), spécifiez le type de trafic à journaliser.
-
Accept (Accepter) : journalise uniquement le trafic accepté
-
Reject (Rejeter) : journalise uniquement le trafic rejeté
-
All (Tout) : journalise le trafic accepté et rejeté
-
-
Pour Maximum aggregation interval (Intervalle d'agrégation maximal), choisissez la période maximale pendant laquelle un flux est capturé et agrégé dans un enregistrement de journal de flux.
-
Pour Destination, choisissez l'une ou l'autre des options suivantes :
-
Envoyer vers Amazon Data Firehose depuis le même compte : le flux de diffusion et la ressource à surveiller se trouvent dans le même compte.
-
Envoyer vers Amazon Data Firehose depuis un compte différent : le flux de diffusion et la ressource à surveiller se trouvent dans des comptes différents.
-
-
Pour le nom du flux de diffusion Amazon Kinesis Firehose, choisissez le flux de diffusion que vous avez créé.
-
[Livraison entre comptes uniquement] Pour l'accès au service, choisissez un rôle de service IAM existant pour la livraison entre comptes qui est autorisé à publier des journaux ou choisissez Configurer les autorisations pour ouvrir la console IAM et créer un rôle de service.
-
Pour Log record format (Format d'enregistrement du journal), sélectionnez le format de l'enregistrement du journal de flux.
-
Pour utiliser le format de registre de journal de flux par défaut, sélectionnez AWS default format (Format par défaut).
-
Pour créer un format personnalisé, choisissez Custom format (Format personnalisé). Pour Log format (Format de journal), choisissez les champs à inclure dans l'enregistrement de journal de flux.
-
-
Pour Métadonnées supplémentaires, indiquez si vous souhaitez inclure les métadonnées d’Amazon ECS dans le format du journal.
-
(Facultatif) Choisissez Ajouter une balise pour appliquer des balises au journal de flux.
-
Choisissez Create flow log (Créer le journal de flux).
Pour créer un journal de flux publié sur Amazon Data Firehose à l'aide de la ligne de commande
Utilisez l’une des commandes suivantes :
-
create-flow-logs
(AWS CLI) -
New-EC2FlowLog (AWS Tools for Windows PowerShell)
L' AWS CLI exemple suivant crée un journal de flux qui capture tout le trafic pour le VPC spécifié et fournit les journaux de flux au flux de diffusion Amazon Data Firehose spécifié dans le même compte.
aws ec2 create-flow-logs --traffic-type ALL \ --resource-typeVPC\ --resource-idsvpc-00112233344556677\ --log-destination-typekinesis-data-firehose\ --log-destination arn:aws:firehose:us-east-1:123456789012:deliverystream/flowlogs_stream
L' AWS CLI exemple suivant crée un journal de flux qui capture tout le trafic pour le VPC spécifié et fournit les journaux de flux au flux de diffusion Amazon Data Firehose spécifié dans un autre compte.
aws ec2 create-flow-logs --traffic-type ALL \ --resource-typeVPC\ --resource-idsvpc-00112233344556677\ --log-destination-typekinesis-data-firehose\ --log-destination arn:aws:firehose:us-east-1:123456789012:deliverystream/flowlogs_stream\ --deliver-logs-permission-arn arn:aws:iam::source-account:role/mySourceRole\ --deliver-cross-account-role arn:aws:iam::destination-account:role/AWSLogDeliveryFirehoseCrossAccountRole
Suite à la création du journal de flux, vous pouvez obtenir les données du journal de flux depuis la destination que vous avez configurée pour le flux de diffusion.
