一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第16天，点击查看活动详情。
VPC Flow Logs
关键词：网络，VPC，Subnet，interface，监控
VPC流量日志是AWS Web Services的一项服务，让你记录在虚拟专用网络（VPC）内的网络接口之间的IP流量数据。
这些日志数据然后可以应用于AWS S3或AWS CloudWatch日志。一旦你设置了Flow Logs，就可以检查和验证日志数据。Flow Logs 可以在各种任务中派上用场，包括：
- 诊断限制性安全组的规则
- 对指向你的实例的流量进行监控
- 确定来自和流向网络接口的流量方向
Flow Logs 数据是在你的网络流量的路径之外捕获的，所以它不会影响你的网络性能或延迟，需要注意的是Flow Logs 在任何情况下都不会影响网络性能。
其好处是什么？
通过流量日志，我们可以检测网络延迟，创建性能基线，并对你的应用程序进行响应的调整；然后它可以暴露延迟、流量持续时间以及发送的字节，以便你能迅速准确地确定性能中的问题；最后它还允许记录和分析从VPC中的网络接口来的和去的IP地址流量。
那么其工作原理是什么呢？
我们同构选择为VPC创建Flow Logs，将默认监测VPC、子网和网络接口的日志。流量日志数据是以流量日志记录的形式记录的。在创建Flow Logs时，你将需要指定你需要流量日志的资源，你想捕获的流量类型，以及你想最终发布数据的位置。
总结
CloudWatch负责监控你的应用程序和AWS资源，报告它们的健康状况和性能，而CloudTrail监控AWS环境内的账户活动；CloudWatch监控性能，CloudTrail监控活动。
从另一方面来说，VPC Flow Logs负责记录网络出入的流量信息。例如，它将显示从计算机到你的EC2实例的连接是否被接受或拒绝。即VPC流量日志则确定谁在访问你的虚拟机，而CloudTrail确定谁在访问你的AWS账户。
简单概括为：
- CloudWatch ：AWS上发生了什么？记录特定服务或应用程序的所有事情。
- CloudTrail ： 谁在AWS上做了什么？并且包括API调用服务或资源的记录。
- VPC Flow Logs： 谁在AWS指定VPC内网络接口之间传输哪些 IP 流量的数据？
