You need to enable JavaScript to run this app.
导航
流日志概述
最近更新时间:2024.07.23 14:46:57首次发布时间:2024.01.09 07:24:42

简介

私有网络提供流日志能力。流日志会采集私有网络内网卡的出入方向流量信息,并投递至 日志服务 存储和检索分析。您可以根据流日志的分析监控网络流量、排查网络问题、优化网络架构。

说明

仅主网卡和辅助网卡支持流日志,火山引擎官方服务网卡不支持。相关信息请参见 网卡类型

应用场景

当需要监控网络流量、排查网络问题时,可查看流日志记录的流量数据。常见的场景如下:

场景相关产品文档
查看云服务器通过公网IP与公网互访的流量公网IP
查看同一私有网络内云服务器之间互访的流量-
查看云服务器通过NAT网关访问公网或被公网访问的流量NAT网关
查看公网通负载均衡访问云服务器的流量负载均衡
查看通过私网连接终端节点的流量私网连接
查看私有网络之间互访的流量云企业网中转路由器VPN连接
查看云上私有网络与云下数据中心的互访流量专线连接云企业网VPN连接
查看被安全组、网络ACL拒绝的流量安全组网络ACL

以上场景更多详情,请参考 使用示例

基本概念

名词说明
日志服务日志服务采集、存储日志数据,并进行检索分析、监控告警、可视化展示。私有网络服务通过SDK对接日志服务,将私有网络内网卡的流量数据投递至日志服务,在日志服务存储该和检索分析该流量数据。
日志项目日志服务中基础的资源管理单位,用于日志资源隔离与访问控制。
日志主题日志服务进行日志管理(例如日志采集、存储、和查询分析等)的基本单位。
采样间隔私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说,也是流量数据聚合成一条日志的最长聚合时间。
流日志字段记录网卡流量数据的字段。私有网络按着流日志字段的格式将流日志数据投递至日志服务,日志服务按着流日志字段的格式将网卡流量数据存储和检索分析。

流日志字段

在日志服务存储的流日志记录字段如下:
<version> <account-id> <networkinterface-id> <srcaddr> <dstaddr> <srcport> <dstport> <protocol> <packets> <bytes> <start> <end> <action> <log-status>

字段说明示例
versionVPC流日志的版本。1
account-id主账号的ID。210011****
networkinterface-id网卡的ID。eni-bp1fgnh68xyz9****
srcaddr源地址。192.168.XX.12
dstaddr目的地址。221.100.XX.55
srcport源地址端口。33
dstport目的地址端口。55
protocolIANA协议编号。如TCP的协议编号6,UDP的协议编号为17。更多请参见IANA协议编号6
packets数据包数量。100
bytes数据包大小。105

start

流量数据采样时间段的开始时间,采用Unix时间格式。

说明

Unix时间:从世界标准时间1970年1月1日0时0分0秒起至现在的总秒数。如2023年8月1日 00:00:00,转换成Unix时间为1690819200。

1690819200

end流量数据采样时间段的结束时间,采用Unix时间格式。1690819800

action

流量策略。

  • ACCEPT:流量已被接受。即安全组或网络ACL允许记录的流量。
  • REJECT:流量已被拒绝。即安全组或网络 ACL未允许记录的流量。

ACCEPT

log-status

流日志记录状态。

  • OK:正常记录到流日志。
  • NODATA:未采集到没有传入或传出的网络流量,此时"packets"和“bytes”字段均为-1。
  • SKIPDATA:表示采集窗口中跳过了一些流日志记录。可能是内部容量限制或内部错误引起的。

OK

使用限制

  • 单账号单地域最多可创建流日志的数量为10个。
  • 同一资源仅支持创建一个流日志,即一张网卡、一个子网、一个私有网络仅支持为其创建一个流日志。

    说明

    若为一张网卡创建流日志,为其所在子网创建流日志,为其所在私网网络创建流日志,则该网卡的流量数据会被这三个流日志记录。

  • 不支持采集d1s、g1、c1、r1、i1等实例规格云服务器的主网卡或辅助网卡的流量。
  • 流日志无法记录的流量如下:
    • 网卡与公共DNS服务器的流量,若使用自己的DNS服务器,流量会被记录。
    • DHCP流量。
    • Windows实例为激活Windows系统的流量。
    • NTP流量。
    • 实例元数据的流量。

使用配置流程

  1. 创建流日志
  2. 配置索引
  3. 分析流日志