TIL

02. VPC 플로우 로그

2.1 VPC 플로우 로그 소개

2.1.1 VPC 플로우 로그란?

• VPC에 속한 네트워크 인터페이스에서 송수신되는 트래픽에 대한 정보를 수집할 수 있는 기능
• 네트워크 연결 문제 해결, 보안 문제 확인, 접근 제어 정책 동작 여부 확인이 가능하다.
• 특정 유형 트래픽을 감지해 알람을 만들거나 트래픽 벼화와 패턴을 파악하기 위한 통계 지표도 만들 수 있다.
• 한 인스턴스만 플로구 로그 그룹으로 생성하거나 서브넷 내에 여러 인스턴스를 플로우 로그 그룹으로 생성할 수도 있다.
• 발생한 플로우 로그 레코드를 S3 버킷 또는 CloudWatch Logs를 통해 게시할 수도 있다.
• 플로우 로그 레코드를 수집, 게시하는 데 1분 또는 10분의 집계 기간에 따라 대기 시간이 소요될 수 있다.
  • 로그 정보를 실시간으로 게시하지는 않는다.

2.1.2 VPC 플로우 로그 레코드 구조

• VPC 플로우 로그 활성화 시 보이는 정보 형태를 플로우 로그 레코드라 한다.
• 기본 형식은 아래와 같다.

${version} ${account-id} ${interface-id} ${srcaddr} ${dstaddr} ${srcport} ${dstport} ${protocol} ${packets} ${bytes} ${start} ${end} ${action} ${log-status}