AWS Certified CloudOps Engineer - Associate
Analyser les logs réseau
VPC Flow Logs, logs d'accès ELB, logs CloudFront, logs WAF et query logs Resolver observent chacun un saut différent de la même requête. Cette leçon apprend à lire chacun d'eux et à choisir le bon avant de commencer à interroger.
Intermédiaire 30 minutes 6 Objectifs d'apprentissage
- Associer un saut défaillant à la source de logs capable de le voir
- Lire un enregistrement de VPC flow log champ par champ, y compris les champs des versions 3 à 5 qui méritent un custom format
- Séparer un refus par security group d'un refus par network ACL grâce au motif ACCEPT puis REJECT
- Expliquer ce que les VPC Flow Logs ne capturent jamais et pourquoi un enregistrement absent ne prouve pas l'absence de trafic
- Interpréter les 3 champs de latence d'un ALB et les valeurs -1 qui les remplacent quand une requête échoue
- Interroger les flow logs avec CloudWatch Logs Insights et Athena pour trouver le trafic rejeté et les gros émetteurs