Término del glosario
VPC Flow Logs
Registros muestreados de flujos de red de las subredes VPC: IP, puertos, protocolo, bytes y paquetes estimados. Sin contenido; solo donde se habilitaron.
VPC Flow Logs registra muestras de los flujos de red enviados y recibidos por las instancias de VM y otros extremos de la VPC. Cada registro (log compute.googleapis.com/vpc_flows) contiene la 5-tupla en connection, los valores estimados bytes_sent y packets_sent, el lado que informa (SRC o DEST), datos de la VM y, para las IP públicas, la ubicación y el ASN.
Se habilita por subred, red u organización, está muestreado, se agrega en intervalos (5 segundos por defecto) y no incluye contenido. En una investigación es el único registro de Google Cloud que muestra lo que una VM comprometida envió por la red, y permite cruzar las IP del atacante de los registros de auditoría con el tráfico de las VM.
Vea Análisis de VPC Flow Logs en GCP: detectar la exfiltración.