# 사전 정의된 쿼리 실행
<a name="flow-logs-run-athena-query"></a>

생성된 CloudFormation 템플릿은 AWS 네트워크의 트래픽에 대한 의미 있는 인사이트를 빠르게 얻기 위해 실행할 수 있는 사전 정의된 쿼리 세트를 제공합니다. 스택을 생성하고 모든 리소스가 올바르게 생성되었는지 확인한 후 사전 정의된 쿼리 중 하나를 실행할 수 있습니다.

**콘솔을 사용하여 사전 정의된 쿼리를 실행하려면**

1. Athena 콘솔을 엽니다.

1. 탐색 창에서 **쿼리 편집기(Query editor)**를 선택합니다. **작업 그룹(Workgroups)**에서 CloudFormation 템플릿으로 생성한 작업 그룹을 선택합니다.

1. **저장된 쿼리(Saved queries)**를 선택하고 필요에 따라 파라미터를 수정한 후 쿼리를 실행합니다. 사용 가능한 사전 정의된 쿼리 목록은 [사전 정의된 쿼리](#predefined-queries)를 참조하세요.

1. **쿼리 결과(Query results)**에서 쿼리 결과를 확인합니다.

## 사전 정의된 쿼리
<a name="predefined-queries"></a>

다음은 Athena 명명된 쿼리의 전체 목록입니다. 템플릿을 생성할 때 제공되는 미리 정의된 쿼리는 흐름 로그에 대한 로그 레코드 형식의 일부인 필드에 따라 달라집니다. 따라서 템플릿에 이러한 미리 정의된 쿼리가 모두 포함되어 있지 않을 수 있습니다.
+ **VpcFlowLogsAcceptedTraffic** - 보안 그룹 및 네트워크 ACL에 따라 허용된 TCP 연결입니다.
+ **VpcFlowLogsAdminPortTraffic** – 관리 포트에서 요청을 처리하는 애플리케이션에서 기록된 트래픽이 가장 많은 상위 10개의 IP 주소입니다.
+ **VpcFlowLogsIPv4Traffic** - 기록된 IPv4 트래픽의 총 바이트 수입니다.
+ **VpcFlowLogsIPv6Traffic** - 기록된 IPv6 트래픽의 총 바이트 수입니다.
+ **VpcFlowLogsRejectedTCPTraffic** - 보안 그룹 또는 네트워크 ACL에 따라 거부된 TCP 연결입니다.
+ **VpcFlowLogsRejectedTraffic** - 보안 그룹 또는 네트워크 ACL에 따라 거부된 트래픽입니다.
+ **VpcFlowLogsSshRdpTraffic** - SSH 및 RDP 트래픽입니다.
+ **VpcFlowLogsTopTalkers** - 기록된 트래픽이 많은 IP 주소 50개입니다.
+ **VpcFlowLogsTopTalkersPacketLevel** - 기록된 트래픽이 가장 많은 50개의 패킷 수준 IP 주소입니다.
+ **VpcFlowLogsTopTalkingInstances** - 기록된 트래픽이 가장 많은 50개 인스턴스의 ID입니다.
+ **VpcFlowLogsTopTalkingSubnets** - 기록된 트래픽이 가장 많은 50개 서브넷의 ID입니다.
+ **VpcFlowLogsTopTCPTraffic** - 특정 소스 IP 주소에 대해 기록된 모든 TCP 트래픽입니다.
+ **VpcFlowLogsTopTCPTraffic** - 기록된 바이트 수가 가장 많은 50쌍의 소스 및 대상 IP 주소입니다.
+ **VpcFlowLogsTotalBytesTransferredPacketLevel** - 기록된 바이트 수가 가장 많은 50쌍의 패킷 수준 소스 및 대상 IP 주소입니다.
+ **VpcFlowLogsTrafficFrmSrcAddr** - 특정 소스 IP 주소에 대해 기록된 트래픽입니다.
+ **VpcFlowLogsTrafficToDstAddr** - 특정 대상 IP 주소에 대해 기록된 트래픽입니다.