配置镜像

如果您使用CloudFormation模板部署传感器，那么您已经有了一个镜像目标和一个接受所有流量的镜像过滤器样本。接下来，你需要创建镜像会话．

如果使用传感器安装程序或AMI部署传感器，则必须创建镜子的目标和镜像滤波器．

创建镜像目标

镜像流量被定向到镜像目标。创建镜像目标，引用传感器镜像接口作为镜像流量的目的地。

要做到这一点，请遵循以下AWS指南创建交通镜像目标:https://docs.aws.amazon.com/vpc/latest/mirroring/traffic-mirroring-getting-started.html#step-create-traffic-mirroring-target．

创建镜像过滤器

通过“VPC流量镜像”，对需要镜像的流量进行微调。创建镜像过滤器并添加规则，选择要镜像的流量。过滤器根据IP和端口定义要镜像的流量的属性。它不标识要监视的实例。

要配置镜像过滤器，请遵循以下AWS指南:https://docs.aws.amazon.com/vpc/latest/mirroring/traffic-mirroring-getting-started.html#step-create-traffic-mirroring-filters．

创建镜像会话

最后一步是为要监视的每个实例创建镜像会话。在创建镜像会话时，需要确定镜像源、镜像目标和镜像过滤器。

创建镜像会话的步骤:

1. 打开AWS控制台并打开VPC >流量镜像>镜像会话．
2. 选择创建流量镜像会话．

3. 会话名称。

4. 选择镜像源。这是要监视的实例上的接口。对接口的准确描述将帮助您识别它们。

5. 选择镜像目标。这是由CloudFormation模板自动创建的，或者是手动创建的。

6. 选择会话编号。可以创建多个会话，并按照会话编号的顺序进行评估。一个包只被镜像一次，所以如果您使用多个会话，那么会话的顺序就很重要。

7. 选择镜像过滤器。这是由CloudFormation模板自动创建的，或者是手动创建的。

8. 点击创建，完成镜像会话的创建。