게시된 날짜: Mar 3, 2021
이제 Amazon VPC(Amazon Virtual Private Cloud) 흐름 로그에 네 개의 추가 메타데이터 필드(flow logs, namely flow-direction, traffic-path, pkt-src-aws-service 및 pkt-dst-aws-service)를 추가할 수 있습니다. 이 보강된 메타데이터 필드를 사용하면 워크로드와 통신하는 AWS 서비스에 대한 인사이트를 얻고, 수신 및 송신 트래픽 흐름을 구분하고, 송신 트래픽의 다음 홉(예: 인터넷 게이트웨이, VPC 피어링 연결 또는 가상 프라이빗 게이트웨이)을 식별할 수 있습니다.
VPC 흐름 로그의 보강된 메타데이터 필드는 중앙 집중식 로그 처리 시스템의 로그 데이터에서 유용한 정보를 추출하는 데 필요한 추가 계산 또는 조회와 관련된 비용 및 운영 오버헤드를 줄일 수 있습니다. 이러한 메타데이터 필드를 사용하는 VPC 흐름 로그의 캡처 및 분석을 통해 VPC 트래픽을 모니터링하면 네트워크 및 애플리케이션 종속성과 데이터 전송 또는 데이터 프로세싱 수수료에 대한 이해를 높일 수 있습니다.
시작하려면 네 가지의 새로운 메타데이터 필드를 포함하는 사용자 지정 로그 형식으로 새로운 흐름 로그 구독을 생성하기만 하면 됩니다.
사용 가능한 필드의 전체 목록에서 추가 메타데이터 필드를 포함할 수도 있습니다.
이 기능은 AWS 관리 콘솔, AWS CLI(AWS 명령줄 인터페이스) 및 AWS SDK(AWS 소프트웨어 개발 키트)를 통해 추가 요금 없이 사용할 수 있습니다. Amazon VPC 흐름 로그에 대한 자세한 내용은
설명서를 참조하십시오.