Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Procedura di configurazione

Passaggio 1. Configurare il bucket S3 in AWS

Passaggio 2. Creare l'utente IAM con la chiave di accesso e allegare il criterio bucket S3

Passaggio 3. Configurare i log di flusso VPC

Passaggio 4. Configurare l'input VPC su CTB

Verifica

Introduzione

Questo documento descrive come configurare i log di flusso VPC come input per Cisco Telemetry Broker (CTB).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Servizi Web Amazon (AWS)

- Amministrazione CTB.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- CTB (v2.2.1+)

- AWS

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Procedura di configurazione

Passaggio 1. Configurare il bucket S3 in AWS

1: Accedere alla console di gestione AWS con nome utente e password.

2: Accertarsi di accedere all'area appropriata.

3: Passare alla barra di ricerca e digitare S3.

Spostamento In Un Periodo Fisso S3

4: Fare clic su Crea bucket.

Click-Create-S3-Bucket

5: Definire il nome del bucket e lasciare invariate tutte le opzioni e fare clic su crea bucket nella parte inferiore della pagina.

Nome-S3-Bucket

AWS-S3

6: Una volta creato il bucket, inserire il nome del bucket nella barra di ricerca e fare clic su apri per visualizzare i dettagli.

Revisione-Creata-Bucket

7: Passare alla scheda Proprietà e salvare il bucket ARN.

Get-Bucket-ARN-Dettagli

Passaggio 2. Creare l'utente IAM con la chiave di accesso e allegare il criterio bucket S3

1: Avviare IAM dalla barra di ricerca aws.

Launch-IAM

2: Passare agli utenti.

AWS-IAM

3: Fare clic su Crea utente.

Clic per creare utente

4: Specificare il nome utente e fare clic su avanti.

Nome-Utente

5: Selezionare Attach policies direct pulsante di scelta, allegare AmazonS3FullAccess dopo aver ordinato il criterio dalla barra di ricerca e fare clic su avanti.

Set-Permission

6: Esaminare i dettagli dell'utente e, dopo averli convalidati, fare clic su Crea utente.

Revisione e creazione utente

7: Nella pagina utente, ordinare il nome utente creato dalla barra di ricerca e fare clic su Apri utente.

Passa a utente creato

8: Passare alla scheda Credenziali protezione.

9: All'interno della scheda delle credenziali di sicurezza scorrere la pagina fino alla sezione Chiavi di accesso e fare clic su Crea chiave di accesso.

Opzione Scroll-Down-To-AccessKey

10: Selezionare lo Use Case, il valore del tag Description e fare clic su Download .csv..

Select-UseCase

Description-Tag-Value

Save-Access-Key

Attenzione: La chiave di accesso in un file CSV non è più disponibile per il download o la visualizzazione dopo essere usciti da questa pagina

Passaggio 3. Configurare i log di flusso VPC

1: Avviare il VPC nell'area desiderata e selezionare l'opzione VPC.

Launch-VPC

2: Fare clic su VPC.

Click-VPC

3: Fai clic sul tuo ID VPC.

Open-VPC

4: Passare alla scheda Log di flusso e fare clic su Crea log di flusso.

Click-Create-FlowLog

5: In Impostazioni log flusso Selezionare la destinazione da inviare a un bucket S3 Amazon , immettere ARN bucket S3, lasciare tutto come predefinito e fare clic su Crea log di flusso.

Dettagli log del flusso

.

Clic per creare

Passaggio 4. Configurare l'input VPC su CTB

1: Accedi all'interfaccia utente Web CTB, passare a Esplora risorse> scheda nodo Broker > fare clic su apri nodo Broker > scheda Flusso di dati > Fare clic su Aggiungi input.

2: Selezionare il tipo di input AWS VPC Flow log e fare clic su avanti.

2: Inserire i dettagli Nome input, Percorso bucket S3, Codice area, Indirizzo IP di input, ID chiave di accesso AWS, Chiave di accesso segreta AWS e fare clic su Aggiungi input.

CTB Input-parameter-in

Nota: Il percorso del bucket S3 è nome-bucket/Suffisso facoltativo.

Nota: Per il codice dell'area, vedere la home page di AWS accanto all'icona gear.

Nota: qualsiasi indirizzo IP configurato come indirizzo IP di input (indirizzo IP univoco non condiviso da nessun altro esportatore) viene segnalato come esportatore per i dati netflow trasformati.

Nota: Per l'ID della chiave di accesso AWS, vedere Configurare l'utente IAM per la chiave di accesso con i criteri di accesso S3, passo 10

Verifica

Dopo alcuni minuti di configurazione dell'input VPC AWS, la colonna di stato diventa attiva se il bucket S3 AWS contiene dati.

Verificare lo stato dell'input VPC AWS attenendosi alla seguente procedura.

1: Accedere all'interfaccia utente CTB e selezionare Explorer> Broker node tab > click openbroker node > switch tab toInput > Click open AWS input.

2: Verificare che i log di flusso AWS configurati abbiano lo stato attivo e che la metrica ricevuta presenti un grafico in aumento.

CTB-Input-UI