# 查询 Amazon Network Firewall日志
<a name="querying-network-firewall-logs"></a>

Amazon Network Firewall 是一种托管式服务，您可以使用它为您的 Amazon Virtual Private Cloud 实例部署必要的网络保护。Amazon Network Firewall 与 Amazon Firewall Manager 结合使用，以便您可以基于 Amazon Network Firewall 规则构建策略，然后在您的 VPC 和账户中集中应用这些策略。有关 Amazon Network Firewall 的更多信息，请参阅 [Amazon Network Firewall](https://www.amazonaws.cn/network-firewall/)。

您可以为您转发到防火墙有状态规则引擎的流量配置 Amazon Network Firewall 日志记录。日志记录为您提供有关网络流量的详细信息，包括有状态引擎接收数据包的时间、有关数据包的详细信息以及针对数据包采取的任何有状态规则操作。日志将发布到您配置的日志目标，您可以在其中检索和查看日志。有关更多信息，请参阅《*Amazon Network Firewall 开发人员指南*》中的[录入来自 Amazon Network Firewall 的网络流量](https://docs.amazonaws.cn/network-firewall/latest/developerguide/firewall-logging.html)。

**Topics**
+ [为警报日志创建和查询表](querying-network-firewall-logs-sample-alert-logs-table.md)
+ [为 netflow 日志创建和查询表](querying-network-firewall-logs-sample-netflow-logs-table.md)