Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Configuration Steps

Etapa 1. Configurar o bucket do S3 no AWS

Etapa 2. Criar Usuário do IAM com Chave de Acesso e Anexar Política de Compartimento S3

Etapa 3. Configurar os logs de fluxo do VPC

Etapa 4. Configurar a entrada VPC para CTB

Verificar

Introdução

Este documento descreve como configurar os Logs de fluxo do VPC como uma entrada para o Cisco Telemetry Broker (CTB).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Amazon Web Services (AWS)

- Administração CTB.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- CTB (v2.2.1+)

- AWS

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuration Steps

Etapa 1. Configurar o bucket do S3 no AWS

1: Faça login no console de gerenciamento AWS com nome de usuário e senha.

2: Certifique-se de fazer login na região apropriada.

3: Navegue até a barra de pesquisa e digite S3.

Navegando Para S3-Bucket

4: Clique em criar bucket.

Click-Create-S3-Bucket

5: Defina o nome do bucket e deixe todas as opções como estão e clique em criar bucket na parte inferior da página.

Nome-S3-Bucket

AWS-S3

6 : Depois que o bucket for criado com êxito, coloque o nome do bucket criado na barra de pesquisa e clique em abrir para ver os detalhes.

Revisar-Criado-Bucket

7 : Mude a guia para Propriedades e salve o ARN do bucket.

Get-Bucket-ARN-Details

Etapa 2. Criar Usuário do IAM com Chave de Acesso e Anexar Política de Compartimento S3

1: Inicie o IAM na barra de pesquisa do aws.

Launch-IAM

2: Navegue até usuários.

AWS-IAM

3: Clique em Criar usuário.

Click-Create-User

4: Forneça o nome de usuário e clique em avançar.

Name-The-User

5: Selecione o botão de opção Anexar diretivas diretamente, anexe AmazonS3FullAccess depois de classificar a diretiva na barra de pesquisa e clique em avançar.

Set-Permission

6 : Revise os detalhes do usuário e, depois de validar os detalhes, clique em criar usuário.

Revisar e criar usuário

7 : Na página do usuário, classifique o nome de usuário criado na barra de pesquisa e clique em abrir o usuário.

Navegar Para Usuário Criado

8 : Navegue até a guia Credenciais de segurança.

9 : Dentro da guia de credencial de segurança, role a página até a seção Chaves de acesso e clique em Criar chave de acesso.

Rolar Para Baixo Até Tecla De Acesso - Opção

10 : Selecione o caso de uso, o valor da marca Description e clique em Download .csv file..

Select-UseCase

Description-Tag-Value

Save-Access-Key

Caution: A Chave de acesso em um arquivo csv e ela não estará mais disponível para download ou exibição depois que você sair desta página

Etapa 3. Configurar os logs de fluxo do VPC

1: Inicie o VPC na região desejada e navegue até a opção Seu VPC.

Launch-VPC

2: Clique em VPCs.

Click-VPC

3: Clique em sua ID do VPC .

Open-VPC

4: Alterne para a guia Logs de fluxo e clique em Criar log de fluxo.

Click-Create-FlowLog

5:Em Configurações do registro de fluxo Selecione o destino enviar para um bucket do Amazon S3 , insira S3 Bucket ARN, deixe tudo como padrão e clique em Criar registro de fluxo.

Flow-log-Details

.

Clique para criar

Etapa 4. Configurar a entrada VPC para CTB

1: Acessar a interface de usuário da Web do CTB, navegue para o Explorer> guia do nó do agente > clique em abrir nó do agente >guia Fluxo de dados > Clique em Adicionar entrada.

2: Selecione Input type AWS VPC Flow log e clique em next.

2: Preencha os detalhes com o nome de entrada, caminho do bucket S3, código de região, endereço IP de entrada, ID da chave de acesso AWS, Chave de acesso secreta AWS e clique em Adicionar entrada.

Input-parameter-in CTB

Note: O caminho do bucket S3 é nome do bucket/sufixo opcional.

Note: Para obter o código da região, consulte a página inicial do AWS ao lado do ícone de engrenagem.

Observação: qualquer endereço IP configurado como o endereço IP de entrada (IP exclusivo não compartilhado por nenhum outro exportador) é informado como o exportador para os dados de netflow transformados.

Note: Para o ID da Chave de Acesso AWS, consulte Configurar o usuário IAM para a chave de acesso com a política de acesso S3, etapa 10

Verificar

Após alguns minutos de configuração da entrada do AWS VPC, a coluna de status se tornará ativa se o bucket do AWS S3 tiver dados nele.

Verifique o status da entrada AWS VPC usando estas etapas.

1: Faça login na interface do usuário do CTB e navegue paraExplorer> guia do nó Broker > clique no nó openbroker >guia Switch paraInput >Clique em abrir entrada AWS.

2: Verifique se os logs aws-flow configurados têm status ativo e se a métrica recebida tem gráfico crescente.

CTB-Input-UI