Syllaro Academy

AWS Certified CloudOps Engineer - Associate

Analisar logs de rede

VPC Flow Logs, logs de acesso do ELB, logs do CloudFront, logs do WAF e query logs do Resolver observam cada um um salto diferente da mesma requisição. Esta lição ensina a ler cada um deles e a escolher o certo antes de começar a consultar.

Intermediário 30 minutos 6 Objetivos de aprendizado
  1. Associar um salto que falhou à fonte de log capaz de enxergá-lo
  2. Ler um registro de VPC flow log campo por campo, incluindo os campos das versões 3 a 5 que valem um custom format
  3. Separar uma negativa de security group de uma de network ACL pelo padrão ACCEPT e depois REJECT
  4. Explicar o que os VPC Flow Logs nunca capturam e por que um registro ausente não prova ausência de tráfego
  5. Interpretar os 3 campos de latência do ALB e os valores -1 que os substituem quando uma requisição falha
  6. Consultar flow logs com o CloudWatch Logs Insights e o Athena para achar tráfego rejeitado e maiores geradores