Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Log akses untuk Amazon VPC Lattice

Log akses menangkap informasi terperinci tentang layanan VPC Lattice dan konfigurasi sumber daya Anda. Anda dapat menggunakan log akses ini untuk menganalisis pola lalu lintas dan mengaudit semua layanan dalam jaringan. Untuk layanan VPC Lattice, kami menerbitkan VpcLatticeAccessLogs dan untuk konfigurasi sumber daya, kami menerbitkan VpcLatticeResourceAccessLogs yang perlu dikonfigurasi secara terpisah.

Log akses bersifat opsional dan dinonaktifkan secara default. Setelah Anda mengaktifkan log akses, Anda dapat menonaktifkannya kapan saja.

Harga

Biaya berlaku saat log akses dipublikasikan. Log yang AWS diterbitkan secara asli atas nama Anda disebut log yang dijual. Untuk informasi selengkapnya tentang penetapan harga untuk log yang dijual, lihat CloudWatch Harga Amazon, pilih Log, dan lihat harga di bawah Log yang Di jual.

Izin IAM diperlukan untuk mengaktifkan log akses

Untuk mengaktifkan log akses dan mengirim log ke tujuannya, Anda harus memiliki tindakan berikut dalam kebijakan yang dilampirkan ke pengguna, grup, atau peran IAM yang Anda gunakan.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Sid": "ManageVPCLatticeAccessLogSetup",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries",
                "vpc-lattice:CreateAccessLogSubscription",
                "vpc-lattice:GetAccessLogSubscription",
                "vpc-lattice:UpdateAccessLogSubscription",
                "vpc-lattice:DeleteAccessLogSubscription",
                "vpc-lattice:ListAccessLogSubscriptions"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}            

Untuk informasi selengkapnya, lihat Men ambahkan dan menghapus izin identitas IAM di Panduan AWS Identity and Access Management Pengguna.

Setelah memperbarui kebijakan yang dilampirkan ke pengguna, grup, atau peran IAM yang Anda gunakan, buka. Aktifkan log akses

Akses tujuan log

Anda dapat mengirim log akses ke tujuan berikut.

Aktifkan log akses

Selesaikan prosedur berikut untuk mengonfigurasi log akses untuk menangkap dan mengirimkan log akses ke tujuan yang Anda pilih.

Aktifkan log akses menggunakan konsol

Anda dapat mengaktifkan log akses untuk jaringan layanan, layanan, atau konfigurasi sumber daya selama pembuatan. Anda juga dapat mengaktifkan log akses setelah Anda membuat konfigurasi jaringan layanan, layanan, atau sumber daya seperti yang dijelaskan dalam prosedur berikut.

Aktifkan log akses menggunakan AWS CLI

Gunakan perintah CLI create-access-log-subscription untuk mengaktifkan log akses untuk jaringan layanan atau layanan.

Minta pelacakan

VPC Lattice mendukung pelacakan permintaan dan korelasi di seluruh klien, target, dan log untuk pengamatan dan debugging dengan header x-amzn-requestid. Header ini dapat diatur dan dikirim oleh klien atau dihasilkan oleh VPC Lattice dan dikirim ke target dan juga tersedia di log akses.

Contoh (respons default)

Berikut ini adalah contoh respons yang dikirim ke klien dengan perilaku default VPC Lattice menghasilkan nilai acak untuk header valu eof x-amzn-requestid.

{
    "HTTP/1.1 200 OK
    x-amzn-requestid: a9f2c7a1-6b4f-4c79-9e87-ff5a1234a001"
}

Contoh (ganti kebutuhan klien)

Berikut ini adalah contoh dari permintaan yang dikirim oleh klien dengan nilai header.

{
    "GET /my-service/endpoint HTTP/1.1 
    Host: my-api.example.com
    x-amzn-requestid: trace-request-foobar"
}

Contoh (respons penggantian default)

Berikut ini adalah contoh respons yang dikirim ke klien dengan nilai yang diganti.

{
    "HTTP/1.1 200 OK
    x-amzn-requestid: trace-request-foobar"
}

Akses konten log

Tabel berikut menjelaskan bidang entri log akses.

Contoh

Berikut ini adalah contoh entri log.

{
    "callerPrincipalTags" : "{ "TagA": "ValA", "TagB": "ValB", ... }",
    "hostHeader": "example.com",
    "sslCipher": "-",
    "serviceNetworkArn": "arn:aws:vpc-lattice:us-west-2:123456789012:servicenetwork/svn-1a2b3c4d",
    "resolvedUser": "Unknown",
    "authDeniedReason": "null",
    "requestMethod": "GET",
    "targetGroupArn": "arn:aws:vpc-lattice:us-west-2:123456789012:targetgroup/tg-1a2b3c4d",
    "tlsVersion": "-",
    "userAgent": "-",
    "serverNameIndication": "-",
    "destinationVpcId": "vpc-0abcdef1234567890",
    "sourceIpPort": "178.0.181.150:80",
    "targetIpPort": "131.31.44.176:80",
    "serviceArn": "arn:aws:vpc-lattice:us-west-2:123456789012:service/svc-1a2b3c4d",
    "sourceVpcId": "vpc-0abcdef1234567890",
    "requestPath": "/billing",
    "startTime": "2023-07-28T20:48:45Z",
    "protocol": "HTTP/1.1",
    "responseCode": 200,
    "bytesReceived": 42,
    "bytesSent": 42,
    "duration": 375,
    "requestToTargetDuration": 1,
    "responseFromTargetDuration": 1,
    "grpcResponseCode": 1,
    "requestId": "a9f2c7a1-6b4f-4c79-9e87-ff5a1234a001"
}

Konten log akses sumber daya

Tabel berikut menjelaskan bidang entri log akses sumber daya.

Contoh

Berikut ini adalah contoh entri log.

{
    "eventTimestamp": "2024-12-02T10:10:10.123Z",
    "serviceNetworkArn": "arn:aws:vpc-lattice:us-west-2:1234567890:servicenetwork/sn-1a2b3c4d",
    "serviceNetworkResourceAssociationId": "snra-1a2b3c4d",
    "vpcEndpointId": "vpce-01a2b3c4d",
    "sourceVpcArn": "arn:aws:ec2:us-west-2:1234567890:vpc/vpc-01a2b3c4d",
    "resourceConfigurationArn": "arn:aws:vpc-lattice:us-west-2:0987654321:resourceconfiguration/rcfg-01a2b3c4d",
    "protocol": "tcp",
    "sourceIpPort": "172.31.23.56:44076",
    "destinationIpPort": "172.31.31.226:80",
    "gatewayIpPort": "10.0.28.57:49288",
    "resourceIpPort": "10.0.18.190:80"
}

Memecahkan masalah log akses

Bagian ini berisi penjelasan tentang kode kesalahan HTTP yang mungkin Anda lihat di log akses.