VPCフローログとは

VPCフローログは、VPCのネットワークインターフェイスとの間で行き来するIPトラフィックに関する情報をキャプチャできるようにする機能のことです。フローログデータは、Amazon CloudWatch Logs、Amazon S3、または Amazon Kinesis Data Firehose に発行できます。

VPCフローログの特徴

VPCフローログは、様々なタスクに役立ちます。

・制限の過度に厳しいセキュリティグループルールを診断する
・インスタンスに到達するトラフィックをモニタリングする
・ネットワークインターフェイスに出入りするトラフィックの方向を決定する

具体的にはこのような場合に役立ちます。また、フローログデータはネットワークトラフィックのパスの外で収集されるため、ネットワークのスループットやレイテンシーには影響しません。

フローログの使い方 　

フローログを使うには、様々な設定を行う必要があります。フローログの設定について、順番に見ていきましょう。 ここでは、CloudWatch Logsへフローログを発行します。

1)CloudWatch Logsのロググループを作成
まず、作成してあるEC2インスタンスにロググループを作成します。実行中のインスタンスを選択して、ネットワーキングをクリックします。

下にスクロールしていくと、ネットワークインターフェイスIDがあるので、それをクリックします。ネットワークインターフェイスのページに移動したら、アクションから「フローログの作成」をクリックしてフローログを作成します。

フローログの設定では、名前や送信先などの設定を行います。そして、作成が終わったら右下オレンジ色のボタン「フローログの作成」をクリックして完了です。

出力されたフローログを確認する

先ほどフローログの作成を行ったので、次は出力を確認していきます。先ほど作成したロググループの中にあるログストリームをクリックします。その後、ログイベントの部分にアクションが表示されます。

デフォルトのログ出力形式です。

[version, accountid, interfaceid, srcaddr, dstaddr, srcport, dstport, protocol, packets, bytes, start, end, action, logstatus]

まとめ

通信ログの取得をすることができるので、SSH接続できないといったような通信トラブルが発生した際に役に立つと感じました。設定も比較的容易に行うことが出来たので、使う際にはさほど困ることはないと思います。ただ、出力されたログを見ると、ぱっと見何を書いてあるのかわかりませんでした。慣れて、解析や障害対応時に活かしていきたいと思います！