CTB入力のAWS VPCフローログの設定

はじめに

このドキュメントでは、Cisco Telemetry Broker(CTB)への入力としてVPCフローログを設定する方法について説明します。

前提条件 

要件

次の項目に関する知識があることが推奨されます。

• Amazon Web Services（AWS） 
• CTB管理 

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• CTB(v2.2.1+)
• AWS

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定手順

ステップ 1：AWSでのS3バケットの設定

1: AWSマネジメントコンソールにユーザー名とパスワードでログインします。

2：適切な地域にログインしていることを確認します。

3:検索バーに移動し、S3と入力します。

          S3バケットへの移動

4:create bucketをクリックします。

             クリック作成S3バケット

5:バケット名を定義してすべてのオプションをそのままにしておき、ページの下部にあるcreate bucketをクリックします。

             名前 – S3 – バケット

             AWS-S3

6：バケットが正常に作成されたら、作成したバケット名を検索バーに配置し、「開く」をクリックして詳細を表示します。

         レビュー作成バケット      

7：タブをPropertiesに切り替え、bucket ARNを保存します。

         Get-Bucket-ARN-Details

ステップ 2：アクセスキーを使用してIAMユーザーを作成し、S3バケットポリシーを適用する

1:IAMをaws検索バーから起動します。 

       IAMの起動  

2:ユーザに移動します。

              AWS-IAM

3:Create userをクリックします。

           クリックによるユーザの作成

4：ユーザ名を入力して、nextをクリックします。

           ユーザ名

5:Attach policies directlyオプションボタンを選択し、検索バーでポリシーを並べ替えた後、AmazonS3FullAccessをアタッチして、nextをクリックします。

         セット権限

6：ユーザの詳細を確認し、詳細を確認したら、ユーザの作成をクリックします。

          レビューとユーザの作成

7：ユーザページで、作成したユーザ名を検索バーで並べ替え、[ユーザを開く]をクリックします。

          作成したユーザに移動

8: Security credentialタブに移動します。

9：セキュリティクレデンシャルタブ内で、ページをスクロールしてAccess Keysセクションに移動し、Create Access Keyをクリックします。

             スクロールダウンしてアクセスキーオプション

10:use case,Descriptionタグの値を選択し、Download .csv file.をクリックします。

              ユースケースの選択

             Description-Tag – 値

             アクセスキーの保存

注意:CSVファイルのアクセスキーについては、このページから移動するとダウンロードしたり表示したりできなくなります

ステップ 3：VPCフローログの設定

1：目的のリージョンでVPCを起動し、VPCオプションに移動します。

         VPCの起動           

2:VPCをクリックします。

        クリックVPC

3:VPC IDをクリックします。

           オープンVPC

4:Flow Logsタブに切り替え、Create flow logをクリックします。 

          クリック – 作成 – フローログ

5:Flow log settingsでdestination send to an Amazon S3 bucketを選択し、S3 Bucket ARNと入力し、すべてデフォルトのままにして、create flow logをクリックします。

            フローログの詳細.      

            クリックして作成

ステップ 4：CTBへのVPC入力の設定

1: CTB Web UIにアクセスし、Explorer> Broker nodeタブに移動します> broker node >Data Flowタブを開くをクリックします> > Add Inputをクリックします。

2: Input type AWS VPC Flow logを選択し、nextをクリックします。

2：詳細を入力しますInput name, S3 Bucket Path, Region Code, Input IP Address, AWS Access Key ID, AWS Secret Access KeyそしてAdd inputをクリックします。

        入力パラメータ入力CTB

注:S3バケットパスはbucket-name/オプションのサフィックスです。 

注：リージョンコードについては、歯車アイコンの横にあるAWSホームページを参照してください。

注：入力IPアドレスとして設定されている任意のIPアドレス（他のエクスポータによって共有されていない一意のIP）は、変換されたNetFlowデータのエクスポータとして報告されます。

注:AWS Access Key IDについては、Configure IAM user for access key with S3 access policy, step 10を参照してください

確認

AWS VPC入力の設定を数分後、AWS S3バケットにデータがある場合は、ステータス列がアクティブになります。

次の手順を使用して、AWS VPC入力のステータスを確認します。

1: CTB UIにログインし、Explorer> Broker nodeタブに移動します> openbroker node >switch tab toInput >Click open AWS input。

2：構成済みのaws-flowログのステータスがアクティブであり、受信メトリックのグラフが上昇していることを確認します。

             CTB入力UI