使用 Amazon CLI 生成 CloudFormation 模板
在将第一个流日志传送到 S3 存储桶后,您可以生成并使用 CloudFormation 模板与 Athena 集成。
使用下面的 get-flow-logs-integration-template
aws ec2 get-flow-logs-integration-template --cli-input-json file://config.json
以下是 config.json
文件的示例。
{ "FlowLogId": "fl-12345678901234567", "ConfigDeliveryS3DestinationArn": "arn:aws:s3:::my-flow-logs-athena-integration/templates/", "IntegrateServices": { "AthenaIntegrations": [ { "IntegrationResultS3DestinationArn": "arn:aws:s3:::my-flow-logs-analysis/athena-query-results/", "PartitionLoadFrequency": "monthly", "PartitionStartDate": "2021-01-01T00:00:00", "PartitionEndDate": "2021-12-31T00:00:00" } ] } }
使用下面的 create-stack
aws cloudformation create-stack --stack-name my-vpc-flow-logs --template-body file://my-cloudformation-template.json