

# コンソールを使用した CloudFormation テンプレートの生成
<a name="flow-logs-generate-template-console"></a>

最初のフローログが S3 バケットに配信された後、CloudFormation テンプレートを生成し、そのテンプレートを使用してスタックを作成することで、Athena と統合できます。

**要件**
+ 選択したリージョンで、AWS Lambda と Amazon Athena がサポートされている必要があります。
+ Amazon S3 バケットは、選択したリージョンに存在する必要があります。
+ フローログのログレコード形式には、実行する特定の事前定義されたクエリで使用されるフィールドを含める必要があります。

**コンソールを使用してテンプレートを生成するには**

1. 次のいずれかを行ってください。
   + Amazon VPC コンソールを開きます。ナビゲーションペインで [**お客様の VPC**] をクリックして、VPCを選択します。
   + Amazon VPC コンソールを開きます。ナビゲーションペインで [**サブネット**] をクリックして、サブネットを選択します。
   + Amazon EC2 コンソールを開きます。ナビゲーションペインで [**ネットワークインターフェイス**] クリックして、ネットワークインターフェイスを選択します。

1. [**フローログ**] タブで、Amazon S3 に発行するフローログを選択し、[**アクション**]、[**Athena 統合の生成**] の順に選択します。

1. パーティションのロード頻度を指定します。[**なし**] を選択した場合は、過去の日付を使用して、パーティションの開始日と終了日を指定する必要があります。[**毎日**]、[**毎週**]、または [**毎月**] を選択した場合は、パーティションの開始日と終了日はオプションになります。開始日と終了日を指定しない場合、CloudFormation テンプレートは、定期的なスケジュールで新しいパーティションをロードする Lambda 関数を作成します。

1. 生成されたテンプレート用の S3 バケット、およびクエリ結果用の S3 バケットを選択または作成します。

1. [**Athena 統合を生成**] を選択します

1. （オプション）成功メッセージで、CloudFormation テンプレートに指定したバケットに移動するリンクを選択し、テンプレートをカスタマイズします。

1. 成功のメッセージで、[**Create CloudFormation stack**] (CloudFormation スタックを作成) を選択して、CloudFormation コンソールで [**Create Stack**] (スタックの作成) ウィザードを開きます。生成された CloudFormation テンプレートの URL は、[**テンプレート**] セクションで指定されます。ウィザードを完了して、テンプレートで指定されているリソースを作成します。

**CloudFormation テンプレートによって作成されたリソース**
+ Athena データベース。データベース名は vpcflowlogsathenadatabase<*flow-logs-subscription-id*> です。
+ Athena のワークグループ。ワークグループ名は、<*flow-log-subscription-id*><*partition-load-frequency*><*start-date*><*end-date*>workgroup です。
+ フローログレコードに対応するパーティション化された Athena テーブル。テーブル名は、<*flow-log-subscription-id*><*partition-load-frequency*><*start-date*><*end-date*> です。
+ Athena の名前付きクエリのセット。詳細については、「[事前に定義されたクエリ](flow-logs-run-athena-query.md#predefined-queries)」を参照してください
+ 指定したスケジュール (毎日、毎週、または毎月) でテーブルに新しいパーティションをロードする Lambda 関数。
+ Lambda 関数を実行するためのアクセス権限を付与する IAM ロール。