AWS Transit Gateway

개요

AWS Transit Gateway를 사용하여 가상 프라이빗 클라우드(VPC)와 온프레미스 네트워크를 상호 연결하세요.

Datadog에서 모든 Transit Gateway 메트릭을 보려면 이 통합을 활성화하세요.

아직 설정하지 않은 경우 먼저 Amazon Web Services 통합을 설정하세요.

AWS 권한	설명
`ec2:DescribeTransitGateways`	하나 이상의 전송 게이트웨이를 설명할 수 있는 권한 부여
`ec2:DescribeTransitGatewayVPCAttachments`	전송 게이트웨이에서 하나 이상의 VPC attachments를 설명할 수 있는 권한 부여
`ec2:DescribeTransitGatewayRouteTables`	하나 이상의 전송 게이트웨이 라우팅 테이블을 설명할 수 있는 권한 부여
`ec2:GetTransitGatewayPrefixListReferences`	전송 게이트웨이 라우팅 테이블의 접두사 목록 참조에 대한 정보를 얻을 수 있는 권한 부여
`ec2:SearchTransitGatewayRoutes`	전송 게이트웨이 라우팅 테이블에서 경로를 검색할 수 있는 권한 부여

Transit Gateway 흐름 로그는 S3 버킷 또는 CloudWatch 로그 그룹으로 전송될 수 있습니다.

참고: 자동 로그 파싱을 활성화하려면 S3 버킷 이름에 transit-gateway 문자열을 포함하세요.

아직 설정하지 않았다면 AWS 계정에서 Datadog Forwarder Lambda 함수를 설정합니다.
AWS 계정에서 Datadog Forwarder Lambda 함수로 이동합니다. Function Overview 섹션에서 Add Trigger를 클릭합니다.
S3 또는 CloudWatch Logs 트리거를 선택하여 트리거를 설정합니다.
Transit Gateway 로그가 포함된 S3 버킷 또는 CloudWatch 로그 그룹을 선택합니다.
S3의 경우 이벤트 유형은 All object create events로 둡니다.
Add를 클릭해 Lambda에 트리거를 추가합니다.

몇 분 후에 Transit Gateway 흐름 로그가 Log Explorer에 나타납니다.

AWS 서비스 로그 수집에 대한 자세한 내용은 Datadog Lambda 함수를 사용하여 AWS 서비스 로그 전송을 참조하세요.

aws.transitgateway.bytes_in (count)	The number of bytes received by the transit gateway. Shown as byte
aws.transitgateway.bytes_out (count)	The number of bytes sent from the transit gateway. Shown as byte
aws.transitgateway.packet_drop_count_blackhole (count)	The number of packets dropped because they matched a blackhole route. Shown as packet
aws.transitgateway.packet_drop_count_no_route (count)	The number of packets dropped because they did not match a route. Shown as packet
aws.transitgateway.packets_in (count)	The number of packets received by the transit gateway. Shown as packet
aws.transitgateway.packets_out (count)	The number of packets sent by the transit gateway. Shown as packet