使用 VPC 流日志记录 IP 流量
利用 VPC 流日志这项功能，您可以捕获有关传入和传出您的 VPC 中网络接口的 IP 流量的信息。流日志数据可发布到以下位置：Amazon CloudWatch Logs、Amazon S3 或 Amazon Data Firehose。创建流日志后，您可以在配置的日志组、存储桶或传输流中检索和查看流日志记录。
流日志可帮助您处理多种任务，例如：
-
诊断过于严格的安全组规则
-
监控达到您实例的流量
-
确定在网络接口上往返的流量的方向
流日志数据的收集在您网络流量路径之外，因此不会影响网络吞吐量或延迟。您可以创建或删除流日志，而不会对网络性能造成任何影响。
注意
本节仅讨论 VPC 的流日志。有关版本 6 中引入的中转网关流日志的信息，请参阅《Amazon VPC 中转网关用户指南》中的使用中转网关流日志记录网络流量。