【VPC Flow Logs】マルチアカウントの VPCフローログ を 1つのS3バケットへ集約する | DevelopersIO

VPCフローログ(VPC Flow Logs) は VPC内で行き来する IPトラフィックをキャプチャする機能です。 IPトラフィックの分析に役立ちます。 フローログデータは Amazon CloudWatch Logsまたは Amazon S3 に発行 できます。 CloudWatch Logs へ発行した場合は、 CloudWatch Logs Insights を使ってロググループに対して クエリを実行、結果を確認できます。 リアルタイムのログの可視化・アラートに役立ちます。 S3(バケット)へ発行した場合は、 Amazon Athena(ほか分析ツール) など使って ログを調査できます。 IPトラフィックのデータを蓄積、後に分析したい場合はこちらが役立ちます。 本ブログでは、マルチアカウント環境において 複数のVPCフローログを 1つのS3バケットへ集約 してみます。 S3バケット

[tolkine9999h]

そのまんまズバリのブログがあるの、まじで興奮する。CFnテンプレートもパクります。川原さん、ありがとう！