Como funciona

Os agentes no Network Flow Monitor são instalados nas instâncias do Amazon EC2, onde eles coletam métricas de performance e as enviam para o backend do Network Flow Monitor. Os agentes não têm acesso à carga útil das conexões TCP. Os agentes recebem somente o que é denominado estrutura “bpf_sock_ops” do kernel do Linux. Essa estrutura fornece o endereço IP local e remoto e a porta TCP local e remota, bem como contadores e tempos de ida e volta. Para obter uma lista das estatísticas de TCP coletadas e publicadas pelo agente, consulte Visualize as métricas do Network Flow Monitor no CloudWatch.

O agente usa a API Publish do Network Flow Monitor para enviar métricas para o servidor de backend do Network Flow Monitor.