【AWS】VPC フローログ解析

2020年10月14日 10:39

こんにちは、隊長@音楽家兼エンジニア＃今日はエンジニアです。

AWSリソース内から通信ができない！VPCフローログを確認してくれ！と言われたものの、素早くコマンド作れずに試行錯誤してしまったので備忘録にメモ。

フローログはS3に格納されている前提です。

下準備


aws s3 sync s3://{bucket_name}/AWSLogs/{AWSAccountID}/vpcflowlogs/{Region}/YYYY/MM/DD/ {Dest_FilePath}

s3 syncは--dryrunオプション使えるので、不安な人はどーぞ。
私はビビリなので使いたい派です。

gzip -dc  *.log.gz | awk '$4=="10.1.1.1"' | less


gzip -dc  *.log.gz | awk '$4=="10.1.1.1"' | sort -k 11,11


gzip -dc  *.log.gz | awk '$5=="10.1.1.1"' | awk '$13=="REJECT"' | sort -k 11,11

後の応用はご自由に。
どなたかのお役に立てば幸いです。