기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Site-to-Site VPN 로그 활성화
<a name="enable-logs"></a>

Site-to-Site VPN 로그를 활성화하여 터널 상태 및 기타 세부 정보와 같은 VPN 활동을 기록합니다. 새 연결에 로깅을 활성화하거나 기존 연결을 수정하여 로깅 활동을 시작할 수 있습니다. 연결에 대한 로깅을 비활성화하려면 [Site-to-Site VPN 로그 사용 중지](disable-logs.md) 섹션을 참조하세요.

**참고**  
기존 VPN 연결 터널에 대해 Site-to-Site VPN 로그를 사용하도록 설정하면 해당 터널을 통한 연결이 몇 분 동안 중단될 수 있습니다. 그러나 각 VPN 연결은 고가용성을 위해 두 개의 터널을 제공하므로 수정되지 않은 터널을 통한 연결을 유지하면서 한 번에 하나의 터널에서 로깅을 사용할 수 있습니다. 자세한 내용은 [AWS Site-to-Site VPN 터널 엔드포인트 교체](endpoint-replacements.md) 단원을 참조하십시오.

**새 Site-to-Site VPN 연결을 생성하는 동안 VPN 로깅을 사용 설정하려면**  
[5단계: VPN 연결 생성](SetUpVPNConnections.md#vpn-create-vpn-connection)의 절차를 따르세요. 9단계 **터널 옵션(Tunnel Options)**에서 **VPN 로깅(VPN logging)** 옵션을 포함하여 두 터널에 사용할 모든 옵션을 지정할 수 있습니다. 이러한 옵션에 대한 자세한 내용은 [AWS Site-to-Site VPN 연결을 위한 터널 옵션](VPNTunnels.md) 섹션을 참조하세요.

**AWS 명령줄 또는 API를 사용하여 새 Site-to-Site VPN 연결에서 터널 로깅을 활성화하려면**
+ [CreateVpnConnection](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_CreateVpnConnection.html)(Amazon EC2 쿼리 API)
+ [create-vpn-connection](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpn-connection.html)(AWS CLI)

**기존 Site-to-Site VPN 연결에서 터널 활동 로깅을 활성화하려면**

1. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)에서 Amazon VPC 콘솔을 엽니다.

1. 탐색 창에서 **Site-to-Site VPN 연결**을 선택합니다.

1. **VPN 연결(VPN connections)** 목록에서 수정하려는 VPN 연결을 선택합니다.

1. **작업(Actions)**, **VPN 터널 옵션 수정(Modify VPN tunnel options)**을 선택합니다.

1. **VPN 터널 외부 IP 주소(VPN tunnel outside IP address)** 목록에서 적절한 IP 주소를 선택하여 수정할 터널을 선택합니다.

1. **터널 활동 로그(Tunnel activity log)**에서 **활성화(Enable)**를 선택합니다.

1. **Amazon CloudWatch 로그 그룹(Amazon CloudWatch log group)**에서 로그를 전송할 Amazon CloudWatch 로그 그룹을 선택합니다.

1. (선택 사항) **출력 형식(Output format)**에서 로그 출력에 원하는 형식을 **json** 또는 **텍스트(text)** 중에서 선택합니다.

1. **변경 사항 저장(Save changes)**을 선택합니다.

1. (선택 사항) 원하는 경우 다른 터널에 대해 4\~9단계를 반복합니다.

**기존 Site-to-Site VPN 연결에서 터널 BGP 로깅을 활성화하려면**

1. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)에서 Amazon VPC 콘솔을 엽니다.

1. 탐색 창에서 **Site-to-Site VPN 연결**을 선택합니다.

1. **VPN 연결(VPN connections)** 목록에서 수정하려는 VPN 연결을 선택합니다.

1. **작업(Actions)**, **VPN 터널 옵션 수정(Modify VPN tunnel options)**을 선택합니다.

1. **VPN 터널 외부 IP 주소(VPN tunnel outside IP address)** 목록에서 적절한 IP 주소를 선택하여 수정할 터널을 선택합니다.

1. **터널 BGP 로그**에서 **활성화**를 선택합니다.

1. **Amazon CloudWatch 로그 그룹(Amazon CloudWatch log group)**에서 로그를 전송할 Amazon CloudWatch 로그 그룹을 선택합니다.

1. (선택 사항) **출력 형식(Output format)**에서 로그 출력에 원하는 형식을 **json** 또는 **텍스트(text)** 중에서 선택합니다.

1. **변경 사항 저장(Save changes)**을 선택합니다.

1. (선택 사항) 원하는 경우 다른 터널에 대해 4\~9단계를 반복합니다.

**AWS 명령줄 또는 API를 사용하여 기존 Site-to-Site VPN 연결에서 터널 로깅을 활성화하려면**
+ [ModifyVpnTunnelOptions](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_ModifyVpnTunnelOptions.html)(Amazon EC2 쿼리 API)
+ [modify-vpn-tunnel-options](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpn-tunnel-options.html) (AWS CLI)