一元的なバケットを構成する

ログを _Default バケットに保存しないことを決定して、中央のネットワーク バケット(または、大規模な組織の場合は複数のバケット)に転送できます。

これは、次のいずれかを実行して実現できます。

  • フォルダレベルまたは組織レベルで構成された aggregated シンクを使用します。必要に応じて、このようなシンクを使用すると、インターセプト ログで重複を回避できます。
  • トラフィックを特定のバケットに転送するように、プロジェクト内のシンクを手動で構成します。

ログ分析を使用して組織内のネットワーク ログを分析するには、VPC フローログを有効にする前に、中央のネットワーク バケットにログを転送することをおすすめします。

  1. バケットを作成する
  2. 新しく作成したバケットにログを転送します。詳細については、サポートされている宛先にログをルーティングするをご覧ください。
  3. 組織レベルのログをサポートされている宛先に照合して転送する
  4. プロジェクトごとにログ転送を構成する。
  5. リソースごとに VPC フローログを有効にします

プロジェクトから中央のバケットにログを転送する

デフォルトでは、ログ分析は単一のログバケットでログを分析できます。複数のプロジェクトのデータを表示するには、一元的なログバケットを作成し、このバケットにログを転送する必要があります。

ネットワーク ログの保存に使用されるバケットは、ログ分析をサポートするようにアップグレードする必要があります。