[发明专利]用于多租户环境的网络流日志的系统和方法

权利要求书

1.一种计算机实现的方法，包括：

在计算资源服务提供商处，接收对收集与客户的虚拟计算机系统实例有关的网络日志信息的请求，所述计算资源服务提供商管理针对不同客户的多个虚拟计算机系统实例；

在采样周期期间通过防火墙过滤引导至所述虚拟计算机系统实例的网络流量；

通过在所述采样周期期间过滤引导至所述虚拟计算机系统实例的网络流量来获取所述网络日志信息；

从所述网络日志信息接收与所述虚拟计算机系统实例相关联的网络信息，所述网络信息包括至少源网络协议(IP)地址、目的地IP地址以及标识所使用协议的信息；以及

将所述网络日志信息提供给与所述客户相关联的目的地。

2.如权利要求1所述的计算机实现的方法，其中所述目的地包括所述计算资源服务提供商的度量服务，其中所述度量服务向所述客户提供对应于由所述计算资源服务提供商托管的所述虚拟计算机系统实例的度量信息，以供客户使用。

3.如权利要求2所述的计算机实现的方法，其中所述度量服务至少部分地基于所提供的网络日志信息来生成与所述虚拟计算机系统实例相关联的网络流量的可视化。

4.如权利要求1所述的计算机实现的方法，其中所述目的地包括所述计算资源服务提供商的存储服务，其中所述存储服务永久地存储所述网络日志信息，使得所述网络日志信息对于所述客户可访问。

5.如权利要求1所述的计算机实现的方法，其中所述目的地还包括应用一个或多个安全策略的入侵防御系统。

6.如权利要求5所述的计算机实现的方法，其中所述入侵防御系统至少部分地基于所述网络日志信息来生成对所述一个或多个安全策略的更新。

7.如权利要求6所述的计算机实现的方法，其中所述入侵防御系统向所述防火墙提供对所述一个或多个安全策略的更新。

8.一种系统，包括：

一个或多个处理器；以及

存储器，所述存储器包含指令，作为所述指令被所述一个或多个处理器执行的结果，使得所述系统：

获取来自计算资源服务提供商的多个客户中的客户的用于使得能够对通过所述系统的计算资源所支持的虚拟计算机系统实例进行日志记录的请求；

在采样周期期间，在所述系统的网络接口处获取一个或多个数据包，其中所述一个或多个数据包与引导到所述虚拟计算机系统实例的一组网络流相关联；

至少部分地基于一个或多个安全策略来在防火墙处过滤所述一个或多个数据包，其中所述一个或多个安全策略至少部分地基于特定数据包中包含的信息来指示是允许还是拒绝所述特定数据包，所述信息包括至少源网络协议(IP)地址、目的地IP地址以及标识所使用协议的信息；

作为使得能够进行所述日志记录的结果，获得对应于所述一个或多个数据包的所述过滤以及由所述防火墙在对所述一个或多个数据包进行过滤中所执行的一组动作的日志信息；以及

将所述日志信息提供给所述客户可访问的目的地。

9.如权利要求8所述的系统，其中所述存储器还包括指令，作为所述指令被所述一个或多个处理器执行的结果，使得所述系统获得针对由所述客户管理的一组虚拟计算机系统实例的日志信息，其中所述一组虚拟计算机系统实例的至少一部分由所述系统的计算资源所支持，并且所述虚拟计算机系统实例是所述一组虚拟计算机系统实例中的成员。

10.如权利要求8所述的系统，其中所述存储器还包括指令，作为所述指令被所述一个或多个处理器执行的结果，使得所述系统将所获得的日志信息提供给不负责所述系统的第三方服务提供商。

11.如权利要求8所述的系统，其中所述存储器还包括指令，作为所述指令被所述一个或多个处理器执行的结果，使得所述系统至少部分地基于由所述客户用度量服务设置的警报来向所述客户提供通知。