Configurar coleta de dados usando logs de fluxo do VPC

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura

    • Habilite Mapeamento de serviços para executar a descoberta com base nos dados coletados usando logs de nuvem privada virtual (VPC). Este método é relevante para organizações que usam a Amazon Web Services (AWS).

    Antes de Iniciar

    Verifique se as credenciais da conta da AWS estão configuradas no módulo Credenciais da plataforma, navegando até Mapeamento de serviços > Credenciais > Credenciais da AWS. Para obter mais informações sobre credenciais da AWS, consulte Credenciais de nuvem.

    Função necessária: admin ou service_mapping_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Em sistemas de base, a descoberta baseada no tráfego usa somente dados relacionados ao TCP coletados com a ajuda dos comandos netstat, sse lsof . A Descoberta baseada em logs do Netflow e do VPC requer configuração adicional. Você pode aprimorar sua descoberta com base no tráfego configurando Mapeamento de serviços para usar logs de fluxo do VPC. Para obter mais informações sobre o Mapeamento de serviços fluxo de descoberta com base em logs de fluxo do VPC, consulte Coleta e descoberta de dados usando logs de fluxo do VPC.

    O Amazon VPC hospeda instâncias do Amazon Elastic Compute Cloud (EC2) que fornecem Amazon Web Services. Os logs de fluxo do VPC coletam dados sobre o tráfego IP que vai e volta das interfaces de rede no VPC.

    Configure o conector ServiceNow para acionar MID Server para coletar os dados do log de fluxo e processá-los. Em implantações com vários grupos de log de fluxo, configure um conector dedicado que funciona com um MID Server para cada grupo de log de fluxo. Vários grupos de logs de fluxo podem usar as mesmas credenciais da AWS.

    Procedimento

    1. Configure os logs de fluxo do VPC no console do Amazon EC2 conforme descrito na documentação oficial AWS.
    2. Configure Mapeamento de serviços para trabalhar com logs de fluxo do VPC:
      1. Navegar até Mapeamento de serviços > Administração > Conectores de fluxo.
      2. Clique em Nova.
      3. Clique em Logs de fluxo de VPC da AWS.
      4. Na página Logs de fluxo do VPC da AWS, configure os parâmetros do conector da seguinte forma:
        Campo Descrição
        Nome Um nome descritivo para o conector.
        Nome do grupo O nome do grupo de logs de fluxo central para o qual as instâncias do Amazon EC2 encaminham seus fluxos de logs.
        MID Server O MID Server que Mapeamento de serviços usa para coletar os dados do grupo de logs de fluxo na AWS.
        Credenciais da AWS Selecione as credenciais da AWS relevantes para a conta da qual você deseja coletar logs de fluxo.
      5. Clique em Enviar.
    3. Verifique se Mapeamento de serviços coleta dados usando logs de fluxo do VPC:
      1. No formulário de logs de fluxo do VPC da AWS, selecione o conector recém-configurado e clique em Executar agora para iniciar o fluxo de coleta de dados e preencher a tabela Conexão de fluxo [sa_flow_connection].
      2. Navegar até Definições do sistema > Tabelas.
      3. Clique na tabela Conexão de fluxo [sa_flow_connection].
      4. Em Links relacionados, clique em Mostrar lista.
      5. Verifique se a tabela contém dados.