

# Ver histórico de endereços IP
<a name="view-history-cidr-ipam"></a>

Siga as etapas desta seção para visualizar o histórico de um endereço IP ou CIDR em um escopo do IPAM. Você pode usar os dados históricos para analisar e auditar suas políticas de roteamento e segurança de rede. O IPAM retém automaticamente seus dados de monitoramento de endereços IP por até três anos.

Você pode usar os dados históricos de IP para pesquisar a alteração de status de endereços IP ou CIDRs dos seguintes tipos de recursos:
+ VPCs
+ Sub-redes VPC
+ Endereços IP elásticos
+ Instâncias do EC2
+ Interfaces de rede do EC2 anexadas a instâncias

**Importante**  
Embora o IPAM não monitore instâncias do Amazon EC2 ou interfaces de rede do EC2 anexadas a instâncias, é possível usar o recurso Pesquisar histórico de IP para pesquisar dados históricos em CIDRs de interfaces de rede e de instâncias do EC2.

**nota**  
Se você mover um recurso de um escopo do IPAM para outro, o registro de histórico anterior terminará e um novo registro de histórico será criado sob o novo escopo. Para obter mais informações, consulte [Mover CIDRs da VPC entre escopos](move-resource-ipam.md).
Se você excluir ou transferir um recurso para uma conta da AWS que não seja monitorada pelo IPAM, qualquer novo histórico relacionado ao recurso não ficará visível e o IPAM não monitorará o recurso. O endereço IP do recurso, no entanto, ainda poderá ser pesquisado.
Se você [Integrar o IPAM a contas fora de sua organização](enable-integ-ipam-outside-org.md), o proprietário do IPAM poderá visualizar o histórico de endereços IP de todos os CIDRs de recursos pertencentes a essas contas.

------
#### [ AWS Management Console ]

**Para visualizar o histórico de um CIDR**

1. Abra o console do IPAM em [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/). 

1. No painel de navegação, selecione **Pesquisar histórico de IP**.

1. Insira um endereço IP IPv4 ou IPv6 ou um CIDR. Esse deve ser um CIDR específico para o recurso.

1. Escolha um ID de escopo do IPAM.

1. Escolha um intervalo de data/hora.

1. Se você quiser filtrar os resultados por VPC, insira o ID de uma VPC. Use essa opção se o CIDR aparecer em várias VPCs.

1. Selecione a opção **Pesquisar**.

------
#### [ Command line ]

Os comandos nessa seção são vinculados à *Referência de comando AWS CLI*. A documentação fornece descrições detalhadas das opções que você pode usar ao executar os comandos.
+ Visualizar o histórico de um CIDR: [get-ipam-address-history](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-ipam-address-history.html)

Para ver exemplos de como você pode usar a AWS CLI para analisar e auditar o uso de endereços IP, consulte [Tutorial: ver o histórico de endereços IP usando a AWS CLI](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-historical-insights.html).

------

Os resultados da pesquisa são organizados nas seguintes colunas:
+ **Sampled end time** (Hora de término da amostra): hora final da amostra da associação entre recurso e CIDR dentro do escopo do IPAM. As alterações são coletadas em snapshots periódicos, portanto, a hora de término pode ter ocorrido antes desse horário específico.
+ **Sampled start time** (Hora de início da amostra): hora de início da amostra da associação entre recurso e CIDR dentro do escopo do IPAM. As alterações são coletadas em snapshots periódicos, portanto, a hora de início pode ter ocorrido antes desse horário específico.  
**Example**  

  Para ajudar a explicar os horários que você vê em “Sampled start time” (Hora de início da amostra) e “Sampled end time” (Hora de término da amostra), vamos dar uma olhada em um exemplo de caso de uso:

  Às 14h00, uma VPC foi criada com o CIDR 10.0.0.0/16. Às 15h00, você cria um IPAM e um grupo do IPAM com o CIDR 10.0.0.0/8 e seleciona a opção de importação automática para permitir que o IPAM descubra e importe todos os CIDRs que se enquadrarem no intervalo de endereços IP 10.0.0.0/8. Como o IPAM captura as alterações nos CIDRs em snapshots periódicos, ele não descobre o CIDR da VPC existente até as 15h05. Quando você pesquisa o ID dessa VPC usando o recurso Pesquisar histórico de IP, o horário de início da amostra da sua VPC é 15h05, que é quando o IPAM a descobriu, e não às 14h, que é a hora em que a VPC foi criada. Agora, suponhamos que você decida excluir a VPC às 17h. Quando a VPC foré excluída, o CIDR 10.0.0.0/16 alocado para a VPC será reciclado de volta para o grupo do IPAM. O IPAM captura um snapshot periódico às 17h05 e captura a alteração. Quando você pesquisar o ID dessa VPC em Pesquisar histórico de IP, 17h05 será o horário de término da amostra do CIDR da VPC, e não 17h, que é a hora em que a VPC foi excluída.
+ **Resource ID** (ID do recurso): o ID gerado quando o recurso foi associado ao CIDR.
+ **Name** (Nome): o nome do recurso (se aplicável).
+ **Compliance status** (Status de conformidade): o status de conformidade do CIDR.
  + **Compliant** (Em conformidade): um recurso gerenciado está em conformidade com as regras de alocação do grupo do IPAM.
  + **Noncompliant** (Em não conformidade): o CIDR de recurso não está em conformidade com uma ou mais das regras de alocação do grupo do IPAM.  
**Example**  

    Se uma VPC tiver um CIDR que não atenda aos parâmetros de comprimento da máscara de rede do grupo do IPAM ou se o recurso não estiver na mesma região da AWS que o grupo do IPAM, ele será sinalizado como não compatível. 
  + **Não gerenciado**: o recurso não tem um CIDR alocado de um grupo do IPAM e não está sendo monitorado pelo IPAM quanto à possível conformidade do CIDR com regras de alocação de grupos. O CIDR é monitorado quanto à sobreposição.
  + **Ignored** (Ignorado): o recurso gerenciado foi escolhido para ficar isento do monitoramento. Os recursos ignorados não são avaliados quanto à sobreposição ou conformidade com as regras de alocação. Quando um recurso for escolhido para ser ignorado, qualquer espaço alocado a ele de um grupo do IPAM retornará ao grupo e o recurso não será importado novamente por meio da importação automática (se a regra de alocação de importação automática estiver definida no grupo).
  + **-**: esse recurso não é um dos tipos de recursos que o IPAM pode monitorar ou gerenciar. 
+ **Overlap status** (Status de sobreposição): o status de sobreposição do CIDR.
  + **Nonoverlapping** (Sem sobreposição): o recurso CIDR não se sobrepõe a outro CIDR no mesmo escopo.
  + **Overlapping** (Com sobreposição): o recurso CIDR se sobrepõe a outro CIDR no mesmo escopo. Observe que, se um CIDR de recurso estiver se sobrepondo, ele poderá estar sobreposto a uma alocação manual.
  + **Ignored** (Ignorado): o recurso gerenciado foi escolhido para ficar isento do monitoramento. Os recursos ignorados não são avaliados pelo IPAM quanto à sobreposição ou conformidade com a regra de alocação. Quando um recurso for escolhido para ser ignorado, qualquer espaço alocado a ele de um grupo do IPAM retornará ao grupo e o recurso não será importado novamente por meio da importação automática (se a regra de alocação de importação automática estiver definida no grupo).
  + **-**: esse recurso não é um dos tipos de recursos que o IPAM pode monitorar ou gerenciar. 
+ **Tipo de recurso**
  + **vpc**: o CIDR está associado a uma VPC.
  + **subnet** (sub-rede): o CIDR está associado a uma sub-rede da VPC.
  + **EIP**: o CIDR está associado a um endereço IP elástico.
  + **instance** (instância): o CIDR está associado a uma instância do EC2.
  + **network-interface** (interface de rede): o CIDR está associado a uma interface de rede.
+ **VPC ID** (ID da VPC): o ID da VPC a que este recurso pertence (se aplicável).
+ **Region** (Região): a região da AWS desse recurso.
+ **Owner ID** (ID de proprietário): o ID da conta da AWS do usuário que criou esse recurso (se aplicável).