透過 Virtual Private Cloud (VPC) 流量記錄，您可以擷取進出 VPC 中網路介面的 IP 流量的相關資訊。

您可以透過 AWS 入口網站建立流量記錄。

程序

  1. 登入 AWS 主控台。
  2. 在尋找服務文字方塊中，輸入並選取 CloudWatch。
  3. 移至記錄 > 動作 > 建立記錄群組。
    建立記錄群組視窗隨即出現。
  4. 在建立群組名稱欄位中，輸入群組名稱，然後按一下建立記錄群組。
    備註： 您應該將 保留設定設為 1 天。 vRealize Network Insight 不會擷取超過一天的資料，並且將保留設定為 1 天，可節省 AWS 費用。
  5. 在頂部導覽窗格中，按一下服務，然後輸入並選取 VPC。
  6. 在 VPC 儀表板頁面中，按一下您的 VPC。
  7. 選取您要修改的 VPC，然後按一下流量記錄 > 建立流量記錄。
  8. 在建立流量記錄視窗中，設定流量記錄：
    選項 動作
    篩選器 選取下列其中一項：接受、拒絕或全部。
    目的地 選取傳送至 CloudWatch 記錄。
    目的地記錄群組 選取您建立的記錄群組。
  9. 按一下設定權限。
    系統會開啟 VPC 流量記錄正在要求使用您帳戶中的資源的權限頁面。
  10. 建立 IAM 角色。
    1. 在 VPC 流量記錄正在要求使用您帳戶中的資源的權限頁面的 IAM 角色中，選取建立新的 IAM 角色。
    2. 在角色名稱文字方塊中，輸入角色名稱。
    1. 按一下允許。
  11. 在建立流量記錄頁面的 IAM 角色下拉式功能表中，選取您建立的角色。
  12. 按一下建立

結果

隨即開始在選取的記錄群組上發佈流量記錄。如需有關 VPC 流量記錄的詳細資訊，請參閱 AWS 說明文件，位於 https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html#create-flow-log。