

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 새 AWS Client VPN 엔드포인트에 대한 연결 로깅 활성화
<a name="create-connection-log-new"></a>

콘솔 또는 명령줄을 사용하여 새 Client VPN 엔드포인트를 생성할 때 연결 로깅을 활성화할 수 있습니다.

**콘솔을 사용하여 새 Client VPN 엔드포인트에 연결 로깅을 활성화하려면**

1. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)에서 Amazon VPC 콘솔을 엽니다.

1. 탐색 창에서 **클라이언트 VPN 엔드포인트(Client VPN Endpoints)**를 선택한 다음 **클라이언트 VPN 엔드포인트 생성(Create Client VPN endpoint)**을 선택합니다.

1. **Connection Logging(연결 로깅)** 섹션에 도달할 때까지 옵션을 완료합니다. 이러한 옵션에 대한 자세한 내용은 [AWS Client VPN엔드포인트 생성](cvpn-working-endpoint-create.md)을 참조하세요.

1. **연결 로깅(Connection logging)**에서 **클라이언트 연결에 대한 로그 세부 정보 사용(Enable log details on client connections)**을 설정합니다.

1. **CloudWatch Logs 로그 그룹 이름(CloudWatch Logs log group name)**에서 CloudWatch Logs 로그 그룹의 이름을 선택합니다.

1. (선택 사항) **CloudWatch Logs 로그 스트림 이름(CloudWatch Logs log stream name)**에서 CloudWatch Logs 로그 스트림의 이름을 선택합니다.

1. **클라이언트 VPN엔드포인트 생성(Create Client VPN endpoint)**을 선택합니다.

**를 사용하여 새 Client VPN 엔드포인트에 대한 연결 로깅을 활성화하려면 AWS CLI**  
[create-client-vpn-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-client-vpn-endpoint.html) 명령을 사용하고 `--connection-log-options` 파라미터를 지정합니다. 다음 예제와 같이 JSON 형식으로 연결 로그 정보를 지정할 수 있습니다.

```
{
    "Enabled": true,
    "CloudwatchLogGroup": "ClientVpnConnectionLogs",
    "CloudwatchLogStream": "NewYorkOfficeVPN"
}
```