AWS/ログ

• AWSサービスのログまとめ

• Kinesis Data Firehose+S3を使ったログ基盤をTerraformで構築する

Amazon CloudWatch? Logs †

• Amazon CloudWatch Logs とは

各種ログ †

Amazon VPC Flow Log †

• VPC内のトラフィックログを取得する機能
• トラフィックのヘッダデータのダンプなので、あとから検索・解析する用途で活用できる
• Amazon CloudWatch? Logs または Amazon S3 に出力可能
• VPC Flow logは費用がかかりませんが、出力先のサービスの料金がかかる

• 以下の通信は取得できない
  • インスタンスからAmazon DNSに対して生成されるトラフィック（独自DNSサーバーを使用する場合は記録される）
  • WindowsインスタンスからWindowsアクティベートの為に生成されるトラフィック
  • インスタンスメタデータ（169.254.169.254）へのトラフィック
  • Amazon Time Sync Service の 169.254.169.123 との間でやり取りされるトラフィック
  • DHCPトラフィック
  • ミラートラフィック
  • エンドポイントのネットワークインターフェイスと Network Load Balancer のネットワークインターフェイスの間のトラフィック。