CTB入力のAWS VPCフローログの設定

ダウンロード オプション

  • PDF     (2.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (2.1 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.6 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2025 年 3 月 25 日
Document ID:222870

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Cisco Telemetry Broker(CTB)への入力としてVPCフローログを設定する方法について説明します。

    前提条件 

    要件

    次の項目に関する知識があることが推奨されます。

    • Amazon Web Services（AWS） 
    • CTB管理 

    使用するコンポーネント

    このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

    • CTB(v2.2.1+)
    • AWS

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    設定手順

    ステップ 1：AWSでのS3バケットの設定

    1: AWSマネジメントコンソールにユーザー名とパスワードでログインします。

    2：適切な地域にログインしていることを確認します。

    3:検索バーに移動し、S3と入力します。

              AWS-DashboardAWSダッシュボード

    note-icon

    注：デモでは、us-east-2アベイラビリティーゾーンのオハイオ州リージョンを選択しました。これは歯車アイコンの横に表示されます。

    4:create bucketをクリックします。

                 AWS-S3 - Create BucketAWS-S3

    5:bucketに名前を付け、すべてのオプションはそのままにして、createをクリックします。

                 AWS - Give Bucket a NameAWS-S3

                 AWS - Advanced SettingsAWS-S3

    6：バケットが正常に作成されたら、後で設定時に使用するバケットARNを保存します。

             AWS - Save the Bucket ARNAWS-S3            

             AWS - Bucket OverviewAWS-S3

    ステップ 2：アクセスキーを使用してIAMユーザーを作成し、S3バケットポリシーを適用する

    1:IAMをaws検索バーから起動します。 

           Launch the IAMAWS-IAM    

    2:ユーザに移動します。

                  Navigate to UsersAWS-IAM

                             

                    

    3：作成したユーザーの目的はS3ストレージにアクセスすることであるため、AWSマネジメントコンソールアクセスボックスのチェックを外します。

               AWS Management Console AccessAWS-IAM

    4:Nextをクリックして先に進みます。

               Move Ahead and Click NextAWS-IAM

    5：入力した詳細を確認したら、create userをクリックします。 

    note-icon

    注: AWSマネジメントコンソールアクセスボックスのチェックを外すと、ユーザーはWeb UIを使用してAWSアカウントにログインできなくなります。

    6:ポリシーをユーザに割り当てるか、ポリシーをグループに直接接続するか、インラインで設定して、ポリシーを割り当てます。

    note-icon

    注：デモでは、ユーザにポリシーを直接割り当てます。詳細 – AWSポリシーの管理

    7:S3フルアクセスを検索し、AmazonS3fullアクセスを選択します。これにより、ユーザーは、対応するAWSアカウントで作成されたすべてのS3バケットに対するフルアクセスを持つことができます。

    8：ポリシー名がAmazonS3FullAccessのボックスにチェックマークを入れて、nextをクリックします。

                   Click Create UserAWS-IAM

                   Check Box with Policy NameAWS-IAM

    note-icon

    注：特定のバケットだけを許可して、より詳細なポリシーを作成することもできます。「ポリシーの作成」に移動して、JSON形式でS3バケットポリシーを作成してください。

    9：ユーザを作成したら、ユーザをリストして、security credentialタブに移動し、create access keyをクリックします。

                 Permissions PoliciesAWS-IAM

                   List the UserAWS-IAM

    10: otherオプションボタンを選択し、オプションでタグを追加します。

                  Console Sign-InAWS-IAM

               Select Radio Button and Add a TagAWS-IAM

              Other InformationAWS-IAM

    11: Download .csv fileをクリックします。 これはCSVファイルのアクセスキーであり、このページから移動すると、ダウンロードしたり表示したりできなくなります。

                     Set Description TagAWS-IAM

    ステップ 3：VPCフローログの設定

    1：目的のリージョンでVPCを起動し、VPCオプションに移動します。

                 Click Download .csv FileAWSフローログ           

    2:画面に表示されるリストからVPCを選択します。

                  Launch Your VPCAWSフローログ

    note-icon

    注：このデモでは、VPC名としてSCAを選択しています。

    3: Virtual private cloudの下のYour VPCsに移動し、Flow logsタブに切り替え、Create flow logsをクリックします。

               Select Your VPCAWSフローログ

    4：フローログに名前を付け、以前に作成したS3バケットARNを共有します。

    note-icon

    注:ARNについては、「S3バケットの設定 – 手順6」を参照してください。

    5: AWSのデフォルトのログ形式を使用するか、より多くのフィールドが必要な場合に備えてカスタムログ形式を作成するかを選択できます。

                 Navigate to Your VPCs Under Virtual Private CloudAWSフローログ

                Option for AWS Default Log FormatAWSフローログ

    7:create flow logsをクリックします。

                AWS Flow LogsAWSフローログ

                Create Flow LogsAWSフローログ

    ステップ 4：CTBへのVPC入力の設定

    1: CTB Web UIにアクセスし、Explorer> Broker nodeタブに移動します> open broker node >Data Flowtabをクリックします> Add Inputをクリックします。

             Flow Logs CreatedCTB入力UI

    2: [Input type]として[AWS VPC Flow log]を選択し、[next]をクリックします。

             CTB Input UICTB入力UI

    3：詳細を入力しますInput name, S3 Bucket Path, Region Code, Input IP Address, AWS Access Key ID, AWS Secret Access KeyそしてAdd inputをクリックします。

            Select Input Type as AWS VPC Flow LogCTB入力UI

    note-icon

    注:S3バケットパスについては、「VPCフローログの設定 – 手順7」を参照してください。

    note-icon

    注：リージョンコードについては、歯車アイコンの横にあるAWSホームページを参照してください。

    note-icon

    注：入力IPアドレスとして設定されている任意のIPアドレス（他のエクスポータによって共有されていない一意のIP）は、変換されたNetFlowデータのエクスポータとして報告されます。

    note-icon

    注:AWS Access Key IDについては、Configure IAM user for access key with S3 access policy, step 9を参照してください

    確認

    AWS VPC入力の設定を数分後、AWS S3バケットにデータがある場合は、ステータス列がアクティブになります。

    次の手順を使用して、AWS VPC入力のステータスを確認します。

    1: CTB UIにログインし、Explorer> Broker nodeタブに移動します> openbroker node >switch tab toInput >Click open AWS input。

    2：構成済みのaws-flowログのステータスがアクティブであり、受信メトリックのグラフが上昇していることを確認します。

                 

                 Fill in the DetailsCTB入力UI

    更新履歴

    改定 発行日 コメント
    1.0
    26-Mar-2025
    初版
    TAC Authored

    シスコ エンジニア提供

    • ケタンバット
      CXセキュリティTAC

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています