使用流日志

查看您的网络接口的流日志的相关信息

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择网络接口，然后选择 Flow Logs（流日志）。此时有关流日志的信息将显示在选项卡上。Destination type（目的地类型）列指示要将流日志发布到的目标。

查看您的 VPC 或子网的流日志的相关信息

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Your VPCs（您的 VPC）或 Subnets（子网）。

3. 选择您的 VPC 或子网，然后选择 Flow Logs (流日志)。此时有关流日志的信息将显示在选项卡上。Destination type（目的地类型）列指示要将流日志发布到的目标。

添加或删除网络接口的流日志的标签

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择网络接口，然后选择 Flow Logs (流日志)。

4. 对于所需的流日志选择 Manage tags (管理标签)。

5. 要添加新标签，请选择 Create Tag（创建标签）。要删除标签，请选择删除按钮 (x)。

6. 选择 Save（保存）。

添加或删除 VPC 或子网的流日志的标签

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Your VPCs (您的 VPC) 或 Subnets (子网)。

3. 选择您的 VPC 或子网，然后选择 Flow Logs (流日志)。

4. 选择流日志，然后依次选择 Actions (操作) 和 Add/Edit Tags (添加/编辑标签)。

5. 要添加新标签，请选择 Create Tag（创建标签）。要删除标签，请选择删除按钮 (x)。

6. 选择 Save（保存）。

查看发布到 CloudWatch Logs 的流日志记录

1. 通过以下网址打开 CloudWatch 控制台：https://console.aws.amazon.com/cloudwatch/。

2. 在导航窗格中，请选择 Logs（日志），然后选择包含您日志流的日志组。此时将显示每个网络接口的日志流的列表。

3. 选择包含要查看其流日志记录的网络接口 ID 的日志流。有关更多信息，请参阅 流日志记录。

查看发布到 Amazon S3 的流日志记录

1. 通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 对于 Bucket name (存储桶名称)，选择流日志发布到的存储桶。

3. 对于 Name (名称)，选中日志文件旁边的复选框。在对象概述面板上，选择 Download (下载)。

使用 CloudWatch Logs 控制台搜索流日志记录

1. 通过以下网址打开 CloudWatch 控制台：https://console.aws.amazon.com/cloudwatch/。

2. 在导航窗格中，选择 Log groups (日志组)，然后选择包含流日志的日志组。此时将显示每个网络接口的日志流的列表。

3. 如果您知道要搜索的网络接口，请选择单个日志流。或者，选择 Search Log Group (搜索日志组) 以搜索整个日志组。如果日志组中有许多网络接口，或者根据您选择的时间范围，这可能需要一些时间。

4. 对于 Filter events (筛选事件)，请输入以下字符串。这假定流日志记录使用默认格式。

   [version, accountid, interfaceid, srcaddr, dstaddr, srcport, dstport, protocol, packets, bytes, start, end, action, logstatus]

5. 通过为字段指定值，根据需要修改筛选器。以下示例按特定的源 IP 地址进行筛选。

   [version, accountid, interfaceid, srcaddr = 10.0.0.1, dstaddr, srcport, dstport, protocol, packets, bytes, start, end, action, logstatus]
   [version, accountid, interfaceid, srcaddr = 10.0.2.*, dstaddr, srcport, dstport, protocol, packets, bytes, start, end, action, logstatus]

   以下示例按目标端口、字节数以及流量是否被拒绝进行筛选。

   [version, accountid, interfaceid, srcaddr, dstaddr, srcport, dstport = 80 || dstport = 8080, protocol, packets, bytes, start, end, action, logstatus]
   [version, accountid, interfaceid, srcaddr, dstaddr, srcport, dstport = 80 || dstport = 8080, protocol, packets, bytes >= 400, start, end, action = REJECT, logstatus]

删除网络接口的流日志

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择Network Interfaces（网络接口），然后选择网络接口。

3. 选择 Flow Logs (流日志)，然后选择流日志的删除按钮（叉号）来删除该流日志。

4. 在确认对话框中，选择 Yes, Delete（是的，删除）。

删除 VPC 或子网的流日志

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Your VPCs (您的 VPC) 或 Subnets (子网)，然后选择资源。

3. 选择 Flow Logs (流日志)，然后选择流日志的删除按钮（叉号）来删除该流日志。

4. 在确认对话框中，选择 Yes, Delete（是的，删除）。