Preguntas más frecuentes sobre los recopiladores de registros de flujo

Es posible que se plantee las siguientes cuestiones cuando utilice Registros de flujo para VPC de IBM Cloud.

¿Por qué no veo ningún bucket de IBM Cloud Object Storage como opción cuando creo un recopilador de registros de flujo?

Las razones más probables por las que es posible que no vea sus depósitos de Object Storage cuando solicita un recopilador de registros de flujo:

  • No se ha aprovisionado una instancia del servicio IBM Cloud® Object Storage ni un depósito de destino para recopilar registros de flujo.

  • No se ha configurado ninguna autorización de IAM que otorga permiso de servicio de registros de flujo para grabar registros de flujo en su grupo.

    En este caso, recibirá indicaciones para crear una instancia de servicio Object Storage y un depósito, y añadir la autorización necesaria de Identity and Access Management (IAM) cuando cree un recopilador de registros de flujo. Consulte Creación de recopiladores de registros de flujo para obtener información sobre cómo solucionar este problema.

¿Por qué estoy obteniendo un error 403 al suministrar un recopilador de registro de flujo?

Entre las causas probables de este error se incluyen las siguientes:

  • El usuario no tiene autorización para acceder al destino especificado del recopilador de registros de flujo.
  • A su bucket de IBM Cloud® Object Storage le falta la autorización de Identity Authorization Management (IAM) para permitir que el servicio de registros de flujo escriba registros de flujo en su bucket.

¿Puedo crear varios recopiladores de registros de flujo?

Puede crear varios recopiladores de registro de flujo con la condición de que estén en destinos diferentes. Tenga en cuenta que los recopiladores de registros de flujo con distintos ámbitos de destino se pueden solapar. No puede crear varios recopiladores de registros de flujo en un solo destino.

¿Puedo modificar la ubicación IBM Cloud Object Storage para un recopilador de registros de flujo?

No se puede cambiar la ubicación del depósito de Object Storage para un recopilador de registros de flujo existente. Puede eliminar el recopilador existente y crear uno nuevo con la ubicación del depósito de Object Storage que desee utilizar.

¿Están incluidos los dispositivos virtuales (trabajadores de IKS, ROKS, LBaaS, pasarela VPN) en la salida de datos del recopilador de registros de flujo?

Flow Logs for VPC admite:

  • IBM Cloud Kubernetes Service (IKS) trabajadores
  • RedHat OpenShift Kubernetes Service (ROKS)
  • equilibrador de carga como servicio (LBaaS)

La pasarela VPN también está disponible a nivel de VPC y subred.

En este momento, la recopilación de registros de flujo no incluye soporte para interfaces de red de servidor bare metal y gateways de punto final.

¿Hay algún visor o un filtro para los registros de flujo?

Flow Logs for VPC no dispone de ningún visor o filtro nativo.

¿Puedo modificar el ámbito de destino para un recopilador de registros de flujo?

No puede cambiar el ámbito de destino para un recopilador de registros de flujo existente. Puede suprimir el recopilador existente y crear uno nuevo con el ámbito de destino que desee utilizar.

¿Tengo que suspender un recopilador de registro de flujo antes de suprimirlo?

No, puede suprimir un recopilador de registros de flujo en cualquier momento, tanto si está activo como si no lo está.