Configurar os logs de fluxo do AWS VPC para entrada CTB

Introdução

Este documento descreve como configurar os Logs de fluxo do VPC como uma entrada para o Cisco Telemetry Broker (CTB).

Pré-requisitos 

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Amazon Web Services (AWS) 
• Administração CTB. 

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• CTB (v2.2.1+)
• AWS

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuration Steps

Etapa 1. Configurar o bucket do S3 no AWS

1: Faça login no console de gerenciamento AWS com nome de usuário e senha.

2: Certifique-se de fazer login na região apropriada.

3: Navegue até a barra de pesquisa e digite S3.

          Navegando Para S3-Bucket

4: Clique em criar bucket.

             Click-Create-S3-Bucket

5: Defina o nome do bucket e deixe todas as opções como estão e clique em criar bucket na parte inferior da página.

             Nome-S3-Bucket

             AWS-S3

6 : Depois que o bucket for criado com êxito, coloque o nome do bucket criado na barra de pesquisa e clique em abrir para ver os detalhes.

         Revisar-Criado-Bucket      

7 : Mude a guia para Propriedades e salve o ARN do bucket.

         Get-Bucket-ARN-Details

Etapa 2. Criar Usuário do IAM com Chave de Acesso e Anexar Política de Compartimento S3

1: Inicie o IAM na barra de pesquisa do aws. 

       Launch-IAM  

2: Navegue até usuários.

              AWS-IAM

3: Clique em Criar usuário.

           Click-Create-User

4: Forneça o nome de usuário e clique em avançar.

           Name-The-User

5: Selecione o botão de opção Anexar diretivas diretamente, anexe AmazonS3FullAccess depois de classificar a diretiva na barra de pesquisa e clique em avançar.

         Set-Permission

6 : Revise os detalhes do usuário e, depois de validar os detalhes, clique em criar usuário.

          Revisar e criar usuário

7 : Na página do usuário, classifique o nome de usuário criado na barra de pesquisa e clique em abrir o usuário.

          Navegar Para Usuário Criado

8 : Navegue até a guia Credenciais de segurança.

9 : Dentro da guia de credencial de segurança, role a página até a seção Chaves de acesso e clique em Criar chave de acesso.

             Rolar Para Baixo Até Tecla De Acesso - Opção

10 : Selecione o caso de uso, o valor da marca Description e clique em Download .csv file..

              Select-UseCase

             Description-Tag-Value

             Save-Access-Key

Caution: A Chave de acesso em um arquivo csv e ela não estará mais disponível para download ou exibição depois que você sair desta página

Etapa 3. Configurar os logs de fluxo do VPC

1: Inicie o VPC na região desejada e navegue até a opção Seu VPC.

         Launch-VPC           

2: Clique em VPCs.

        Click-VPC

3: Clique em sua ID do VPC .

           Open-VPC

4: Alterne para a guia Logs de fluxo e clique em Criar log de fluxo. 

          Click-Create-FlowLog

5:Em Configurações do registro de fluxo Selecione o destino enviar para um bucket do Amazon S3 , insira S3 Bucket ARN, deixe tudo como padrão e clique em Criar registro de fluxo.

            Flow-log-Details.      

            Clique para criar

Etapa 4. Configurar a entrada VPC para CTB

1: Acessar a interface de usuário da Web do CTB, navegue para o Explorer> guia do nó do agente > clique em abrir nó do agente >guia Fluxo de dados > Clique em Adicionar entrada.

2: Selecione Input type AWS VPC Flow log e clique em next.

2: Preencha os detalhes com o nome de entrada, caminho do bucket S3, código de região, endereço IP de entrada, ID da chave de acesso AWS, Chave de acesso secreta AWS e clique em Adicionar entrada.

        Input-parameter-in CTB

Note: O caminho do bucket S3 é nome do bucket/sufixo opcional. 

Note: Para obter o código da região, consulte a página inicial do AWS ao lado do ícone de engrenagem.

Observação: qualquer endereço IP configurado como o endereço IP de entrada (IP exclusivo não compartilhado por nenhum outro exportador) é informado como o exportador para os dados de netflow transformados.

Note: Para o ID da Chave de Acesso AWS, consulte Configurar o usuário IAM para a chave de acesso com a política de acesso S3, etapa 10

Verificar

Após alguns minutos de configuração da entrada do AWS VPC, a coluna de status se tornará ativa se o bucket do AWS S3 tiver dados nele.

Verifique o status da entrada AWS VPC usando estas etapas.

1: Faça login na interface do usuário do CTB e navegue paraExplorer> guia do nó Broker > clique no nó openbroker >guia Switch paraInput >Clique em abrir entrada AWS.

2: Verifique se os logs aws-flow configurados têm status ativo e se a métrica recebida tem gráfico crescente.

             CTB-Input-UI