【AWS】VPCフローログをCloudWatch Logsに発行（保存）する方法

2024-01-05

当ページのリンクには広告が含まれている可能性があります。

VPCフローログをCloudWatch Logsに発行（保存）する方法を解説します。

CloudWatchでロググループを作成する

まず、CloudWatchに移動します。

ロググループに移動し、「ロググループを作成」をクリックします。

ロググループを作成します。

IAMポリシーを作成する

IAMポリシーに移動し、「ポリシーの作成」をクリックします。

アクセス許可を指定では、JSON形式で以下を設定します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents",
        "logs:DescribeLogGroups",
        "logs:DescribeLogStreams"
      ],
      "Resource": "*"
    }
  ]
}

「ポリシーの作成」をクリックします。

IAMロールを作成する

IAMロールに移動し、「ロールの作成」をクリックします。

カスタム信頼ポリシーを選択し、以下を設定します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "vpc-flow-logs.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}