工作方式

Network Flow Monitor 中的代理安装在 Amazon EC2 实例上，它们在实例上汇集性能指标并将其发送到 Network Flow Monitor 后端。代理无权访问 TCP 连接的有效载荷。代理只能从 Linux 内核接收“bpf_sock_ops”结构。此结构提供本地和远程 IP 地址、源和目标 TCP 端口以及计数器和往返时间。有关代理收集和发布的 TCP 统计数据列表，请参阅在 CloudWatch 中查看 Network Flow Monitor 指标。

代理使用 Network Flow Monitor Publish API 向 Network Flow Monitor 后端服务器发送指标。