Utilizzo dei log di flusso - Amazon Virtual Private Cloud
1. Controllo dell’utilizzo dei log di flusso con IAM2. Creazione di un log di flusso3. Tagging di un log di flusso4. Eliminazione di un log di flussoPanoramica della riga di comando

Utilizzo dei log di flusso

Puoi lavorare con i log di flusso utilizzando le console di Amazon EC2 e Amazon VPC.

1. Controllo dell’utilizzo dei log di flusso con IAM

Per impostazione predefinita, gli utenti non dispongono dell’autorizzazione per utilizzare log di flusso. Puoi creare un ruolo IAM con una policy collegata che concede agli utenti le autorizzazioni per creare, descrivere ed eliminare log di flusso.

Di seguito è riportata una policy di esempio che concede agli utenti autorizzazioni complete per creare, descrivere ed eliminare log di flusso.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteFlowLogs",
        "ec2:CreateFlowLogs",
        "ec2:DescribeFlowLogs"
      ],
      "Resource": "*"
    }
  ]
}

Per ulteriori informazioni, consulta Come funziona Amazon VPC con IAM.

2. Creazione di un log di flusso

È possibile creare log di flusso per VPC, sottoreti o interfacce di rete. Quando si crea un log di flusso, è necessario specificare una destinazione per il log. Per ulteriori informazioni, consulta gli argomenti seguenti:

3. Tagging di un log di flusso

Puoi aggiungere o rimuovere tag per un log di flusso in qualsiasi momento.

Gestione dei tag per un log di flusso

  1. Esegui una di queste operazioni:

  2. Scegli Flow Logs (Log di flusso).

  3. Scegliere Actions (Operazioni), Manage tags (Gestisci tag).

  4. Per aggiungere un nuovo tag, scegli Add new tag (Aggiungi nuovo tag), quindi specifica la chiave e il valore. Per rimuovere un tag, scegli Remove (Rimuovi).

  5. Al termine dell’aggiunta o della rimozione dei tag, scegli Save (Salva).

4. Eliminazione di un log di flusso

Puoi eliminare un log di flusso in qualsiasi momento. Dopo aver eliminato un log di flusso, potrebbero essere necessari diversi minuti per interrompere la raccolta dei dati.

L’eliminazione di un log di flusso non comporta l’eliminazione dei dati del log dalla destinazione né modifica la risorsa di destinazione. È necessario eliminare i dati del log di flusso esistenti direttamente dalla destinazione e pulire la risorsa di destinazione, utilizzando la console per il servizio di destinazione.

Eliminazione di un log di flusso

  1. Esegui una di queste operazioni:

  2. Scegli Flow Logs (Log di flusso).

  3. Scegli Actions (Operazioni), Delete flow logs (Elimina log di flusso).

  4. Quando viene richiesta la conferma, digitare delete e quindi scegliere Delete (Elimina).

Panoramica della riga di comando

Puoi eseguire le attività descritte in questa pagina tramite la riga di comando.

Creazione di un log di flusso
Descrizione di un log di flusso
Tagging di un log di flusso
Eliminazione di un log di flusso