VPC フローログで、IPトラフィックを保管

VPC フローログとは

VPC内のIPトラフィックをキャプチャして、保存してくれる機能です。

VPCを選択して、「アクション」「フローログの作成」

設定項目	設定例	備考
フィルタ	承諾却下すべて
Maximum aggregation interval	10 minutes 1 minute	どちらでも費用は変わらない
送信先	CloudWatchログへの送信 S3バケットへの送信	S3の方が安い S3の場合、事前にS3バケットを作成して、「ARNをコピーしておく」バケット名「vpc-flow-logs-xxxxxxxxx」
IAMロール		CloudWatchの場合、IAMロールを作成します。 S3バケットの場合、設定はありません「権限の設定」をクリックして新規に作成する