Amazon CloudWatch 推出组织范围的 VPC 流日志启用

发布于: 2025年8月4日

Amazon CloudWatch 现在允许客户在其 AWS 组织中将 Amazon Virtual Private Cloud (VPC) 流日志自动启用到 CloudWatch 日志。客户可以在 CloudWatch Telemetry Config 中创建启用规则，这些规则可自动为符合规则范围的现有和新创建的 VPC 创建流日志，从而确保一致的监控覆盖范围。

在今天的发布之后，客户可以根据资源标签确定适用于整个组织、特定账户或特定资源的规则，以标准化 VPC 流日志的配置。例如，中央 DevOps 团队可以创建启用规则，以自动为带有特定标签（例如 env:production）的 VPC 将流日志打开到 CloudWatch 日志，并帮助保持对网络流量模式的完全可见性。启用规则使用 AWS Config 服务关联记录器来发现符合规则标准的资源，并自动允许它们摄取日志。

CloudWatch 的遥测自动启用功能现已在以下 AWS 商业区域推出：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（北加利福尼亚）、美国西部（俄勒冈州）、亚太地区（孟买）、亚太地区（大阪）、亚太地区（首尔）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（东京）、加拿大（中部）、欧洲地区（法兰克福）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（斯德哥尔摩）和南美洲（圣保罗）。

根据 AWS Config 定价，对于使用启用规则的资源类型的配置项目，客户需要支付费用。根据 CloudWatch 定价，VPC 流日志的摄取将按公开日志计费。要了解有关组织范围的 VPC 流日志启用的更多信息，请访问 Amazon CloudWatch 文档。