[发明专利]用于多租户环境的网络流日志的系统和方法

摘要

计算资源服务提供商可以在多租户环境中向客户提供计算资源。这些计算资源可以在防火墙或其他安全装置之后，使得某些信息不会到达提供给所述客户的所述计算资源。日志记录实体可以在由所述计算资源服务提供商操作的计算机服务器上实现。所述日志记录实体可以从所述防火墙或所述其他安全装置获得日志信息并存储所述日志信息，使得所述客户可以访问所述日志信息。此外，所述日志信息可以被提供给诸如度量服务或入侵检测服务的其他服务。

主权项

一种系统，其包括：一组计算机系统，其被配置来：接收来自计算资源服务提供商的客户的用于使得能够对由所述系统的计算资源支持并由所述客户以编程方式管理的虚拟计算机系统实例进行日志记录的请求；在所述系统的网络接口处接收一个或多个数据包，其中所述一个或多个数据包与引导至所述虚拟计算机系统实例的一组网络流相关联；至少部分地基于一个或多个安全策略来在防火墙处过滤所述一个或多个数据包，其中所述一个或多个安全策略至少部分地基于所述数据包中包含的信息来指示是允许还是拒绝特定数据包；作为履行使得能够进行日志记录的所述接收的请求的结果，获得对应于所述一个或多个数据包的所述过滤以及由所述防火墙在对所述一个或多个数据包进行过滤中所执行的一组动作的日志信息；以及将所述日志信息提供给所述客户可访问的目的地。