Configuration des journaux de flux VPC AWS pour l'entrée CTB

Options de téléchargement

  • PDF     (2.8 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (2.7 MB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (2.1 MB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:25 mars 2025
ID du document:222870

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment configurer les journaux de flux VPC en tant qu'entrée du service Cisco Telemetry Broker (CTB).

    Conditions préalables 

    Exigences

    Cisco vous recommande de prendre connaissance des rubriques suivantes :

    • Services Web Amazon (AWS) 
    • Administration de CTB. 

    Composants utilisés

    Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

    • CTB (v2.2.1+)
    • AWS

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Configuration Steps

    Étape 1 : configuration du compartiment S3 dans AWS

    1: Connectez-vous à la console de gestion AWS avec un nom d'utilisateur et un mot de passe.

    2: Assurez-vous de vous connecter à la région appropriée.

    3: Accédez à la barre de recherche et tapez S3.

              Navigating-To-S3-BucketNavigation vers le compartiment S3

    4: Cliquez sur Créer un compartiment.

                 Click-Create-S3-BucketCliquez sur Créer un compartiment S3.

    5: Définissez le nom du compartiment et laissez chaque option telle quelle et cliquez sur créer un compartiment au bas de la page.

                 Name-S3-BucketName-S3-Bucket

                 AWS - Advanced SettingsAWS-S3

    6: Une fois le compartiment créé, placez le nom du compartiment créé dans la barre de recherche et cliquez sur ouvrir pour afficher les détails.

             Review-Created-BucketRegroupement créé par la révision      

    7: Basculez l'onglet vers Properties et enregistrez le bucket ARN.

             Get-Bucket-ARN-DetailsGet-Bucket-ARN-Details

    Étape 2. Créer un utilisateur IAM avec une clé d'accès et joindre une stratégie de groupement S3

    1: Lancez l'IAM à partir de la barre de recherche AWS. 

           Launch-IAMLaunch-IAM  

    2: Accédez aux utilisateurs.

                  Navigate to UsersAWS-IAM

                             

                    

    3: Cliquez sur Créer un utilisateur.

               Click-Create-UserCliquez sur Créer un utilisateur

    4: Saisissez le nom d'utilisateur et cliquez sur next.

               Name-The-UserNom de l'utilisateur

    5: Sélectionnez la case d'option Joindre les stratégies directement, joignez AmazonS3FullAccess après avoir trié la stratégie à partir de la barre de recherche et cliquez sur suivant.

             Set-PermissionSet-Permission

    6: Vérifiez les détails de l'utilisateur et après avoir validé les détails, cliquez sur create user.

              Review & Create-UserVérifier et créer - Utilisateur

    7: Sur la page de l'utilisateur, triez le nom d'utilisateur créé dans la barre de recherche et cliquez sur ouvrir l'utilisateur.

              Navigate-To-Created-UserNaviguer vers l'utilisateur créé

    8: Accédez à l'onglet Informations d'identification.

                   8.Navigate-to-security-credential

    9: Dans l'onglet des informations d'identification de sécurité, faites défiler la page jusqu'à la section Access Keys et cliquez sur Create access Key.

                 Scroll-Down-To-AccessKey-OptionOption-Clé-De-Défilement Vers Le Bas

    10: Sélectionnez le cas d'utilisation, la valeur de balise Description et cliquez sur Télécharger le fichier .csv..

                  Select-UseCaseSelect-UseCase

                 Description-Tag-ValueDescription-Tag-Value

                 Save-Access-KeySave-Access-Key

    caution-icon

    Mise en garde : La clé d'accès d'un fichier CSV n'est plus disponible pour le téléchargement ou l'affichage lorsque vous quittez cette page

                                 

    Étape 3 : configuration des journaux de flux VPC

    1: Lancez votre VPC dans la région de votre choix et accédez à votre option VPC.

             Launch-VPCLaunch-VPC           

    2: Cliquez sur VPC.

            Click-VPCClick-VPC

    3: Cliquez sur votre ID VPC .

               Open-VPCOpen-VPC

    4: Passez à l'onglet Journaux de flux et cliquez sur Créer un journal de flux. 

              Click-Create-FlowLogCliquez sur Créer un journal de flux

    5 :Sous Paramètres du journal de flux Sélectionnez la destination envoyer à un compartiment Amazon S3 , entrez S3 Bucket ARN, laissez tout par défaut et cliquez sur créer un journal de flux.

                 

                Flow-log-DetailsFlow-log-Details.      

                Click-CreateCliquer-Créer

                          

    Étape 4. Configuration de l’entrée VPC dans CTB

    1 : Accédez à l'interface utilisateur Web de CTB, naviguez jusqu'à Explorer> onglet Noeud Broker > cliquez sur ouvrir le noeud Broker > onglet Flux de données > cliquez sur Ajouter une entrée.

    2: Sélectionnez Input type AWS VPC Flow log et cliquez sur next.

             Screenshot 2025-10-20 at 11.10.56 AM

    2: Renseignez les champs Nom d'entrée, Chemin d'accès au compartiment S3, Code de région, Adresse IP d'entrée, ID de clé d'accès AWS, Clé d'accès secrète AWS et cliquez sur Ajouter une entrée.

            Input-parameter-in CTBInput-parameter-in CTB

            

    note-icon

    Remarque : Le chemin du compartiment S3 est nom du compartiment/suffixe facultatif. 

    note-icon

    Remarque : Pour connaître le code de la région, consultez la page d'accueil AWS en regard de l'icône du matériel.

    note-icon

    Remarque : toute adresse IP configurée comme adresse IP d'entrée (adresse IP unique non partagée par un autre exportateur) est déclarée comme exportateur pour les données de flux réseau transformées.

    note-icon

    Remarque : Pour l'ID de clé d'accès AWS, voir Configurer l'utilisateur IAM pour la clé d'accès avec la stratégie d'accès S3, étape 10

    Vérifier

    Après quelques minutes de configuration de l'entrée VPC AWS, la colonne d'état devient active si le compartiment AWS S3 contient des données.

    Vérifiez l'état de l'entrée VPC AWS en procédant comme suit.

    1: Connectez-vous à l'interface utilisateur de CTB et naviguez versExplorer> onglet de noeud Broker > cliquez sur openbroker node > onglet de commutateur à Input > cliquez sur open AWS input.

    2: Vérifiez que les journaux de flux aws configurés ont l'état actif et que les métriques reçues ont un graphique ascendant.

                 

                 Fill in the DetailsCTB-Input-UI

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    26-Mar-2025
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Ketan Bhatt
      TAC de sécurité CX

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits