Información general

AWS Network Firewall es un servicio con estado que permite a los clientes filtrar el tráfico en el perímetro de su VPC.

Habilita esta integración para ver todas tus métricas de AWS Network Firewall en Datadog.

Configuración

Instalación

Si aún no lo has hecho, configura primero la integración Amazon Web Services.

Recopilación de métricas

1. En la página de la integración de AWS, asegúrate de que Network Firewall está habilitado en la pestaña Metric Collection.

2. Instala la integración de Datadog y AWS Network Firewall.

Recopilación de logs

Activar logging

Configura AWS Network Firewall para enviar logs a un bucket de S3 o a CloudWatch.

Nota: Si generas logs en un bucket de S3, asegúrate de que amazon_network_firewall esté configurado como Target prefix (Prefijo de destino).

Enviar logs a Datadog

1. Si aún no lo has hecho, configura la función de Lambda del Datadog Forwarder.

2. Una vez instalada la función de Lambda, añade manualmente un activador en el bucket de S3 o grupo de logs de CloudWatch que contenga tus logs de AWS Network Firewall en la consola de AWS:

   • Añadir un activador manual en el bucket de S3
   • Añadir un activador manual en el CloudWatch Log Group

Datos recopilados

Métricas

A cada una de las métricas recuperadas de AWS se le asignan las mismas etiquetas (tags) que aparecen en la consola de AWS, donde se incluyen el nombre del host y los grupos de seguridad, entre otras cosas.

Eventos

La integración de AWS Network Firewall no incluye ningún evento.

Checks de servicio

La integración de AWS Network Firewall no incluye ningún check de servicio.

Solucionar problemas

¿Necesitas ayuda? Ponte en contacto con el soporte de Datadog.

Referencias adicionales