Flowログの作成方法

参照先：

https://dev.classmethod.jp/articles/introduce-to-vpc-flow-log/

1)ロググループから新規作成する

2)VPCダッシュボードに移動して、対象のVPCを選択

3)権限設定を選ぶ

4)許可を選択

5)作成ボタンを押す

設定後、VPCからのログがCloudwatch logに入ってくるのでCloudwatch log(インサイト)で

アクセス先が確認しやすくなる

(今回、サンプルイメージを使ってみました。様々な集計が出来そう)

syslog server（rsyslog）メモ

syslog serverの設定のメモ

◻️必要なもの

1)Linux:  rsyslog (標準インストール済み)

2)Windows: Log Parser 2.2(MS製)

     ->Windowsのイベントログなどが配信できる

◻️通信機器(FW,SWなど)

機器側で設定する

◻️Linux（送信側）

rsyslogのconfigで設定

◻️Linux（受信側）

rsyslogのconfigで設定

◻️参考ページ(fw関連)
http://www.shinayoshi.net/post/2017/01/07/setting-rsyslog/

◻️イメージ図
対象機器（PC、通信機器） -> Linux(rsyslog サービス)

上記、送信側と受信側の双方で設定が必要。