Terme du glossaire
VPC Flow Logs
Enregistrements échantillonnés des flux réseau des sous-réseaux VPC : IP, ports, protocole, octets et paquets estimés. Sans charge utile.
Les VPC Flow Logs enregistrent des échantillons des flux réseau envoyés et reçus par les instances de VM et d'autres points de terminaison VPC. Chaque enregistrement (journal compute.googleapis.com/vpc_flows) contient le quintuplet dans connection, les bytes_sent et packets_sent estimés, le côté qui rapporte le flux (SRC ou DEST), des informations sur la VM et, pour les IP publiques, la localisation et l'ASN.
Ils s'activent par sous-réseau, réseau ou organisation, sont échantillonnés, agrégés par intervalles (5 secondes par défaut) et ne contiennent aucune charge utile. En investigation, c'est le seul journal Google Cloud qui montre ce qu'une VM compromise a envoyé sur le réseau, et il permet de rapprocher les IP d'attaquant issues des journaux d'audit du trafic des VM.
Voir Analyse des VPC Flow Logs GCP : repérer l'exfiltration.