## 简介流日志对网卡出入流量的日志数据按需聚合处理后，投递至 [日志服务](https://www.volcengine.com/docs/6470/73638) 存储和检索分析，您可以根据流日志的分析监控网络流量、排查网络问题、优化网络架构。 ## 应用场景当您需要监控网络流量、排查网络问题时，可查看流日志记录的流量数据。以下为常见应用场景的简介，详情请参考 [使用示例](https://www.volcengine.com/docs/6401/1123289)。 |分类 |场景 |相关产品文档 | |---|---|---| |云上公网 |查看ECS实例通过公网IP与公网互访的流量 |[公网IP](https://www.volcengine.com/docs/6402/67936) | |^^|查看公网NAT网关的高流量ECS实例 |[NAT网关](https://www.volcengine.com/docs/6404/67979) | |^^|查看公网通过CLB访问云服务器的流量 |[传统型负载均衡](https://www.volcengine.com/docs/6406/67896) | |云上私网 |查看同一私有网络内云服务器之间的互访流量 |\- | |^^|查看私有网络之间互访的流量 |[云企业网](https://www.volcengine.com/docs/6405/68182)、[中转路由器](https://www.volcengine.com/docs/6979)、[VPN连接](https://www.volcengine.com/docs/6455/70538) | |^^|查看通过私网连接终端节点的流量 |[私网连接](https://www.volcengine.com/docs/6980/155769) | |混合云 |查看云上私有网络与本地IDC的互访流量 |[专线连接](https://www.volcengine.com/docs/6407/68176)、[VPN连接](https://www.volcengine.com/docs/6455/70538) | |拒绝的流量 |查看被安全组、网络ACL拒绝的流量 |[安全组](https://www.volcengine.com/docs/6401/68892)、[网络ACL](https://www.volcengine.com/docs/6401/104965) | ## 基本概念 |名词 |说明 | |---|---| |日志服务 |日志服务采集、存储日志数据，并进行检索分析、监控告警、可视化展示。私有网络服务通过SDK对接日志服务，将私有网络内网卡的流量数据投递至日志服务，在日志服务存储该和检索分析该流量数据。 | |日志项目 |日志服务中基础的资源管理单位，用于日志资源隔离与访问控制。 | |日志主题 |日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。 | |[采样间隔](https://www.volcengine.com/docs/6401/1121613) |私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，也是流量数据聚合成一条日志的最长聚合时间。 | |[流日志字段](https://www.volcengine.com/docs/6401/1116003#%E6%B5%81%E6%97%A5%E5%BF%97%E5%AD%97%E6%AE%B5) |记录网卡流量数据的字段。私有网络按着流日志字段的格式将流日志数据投递至日志服务，日志服务按着流日志字段的格式将网卡流量数据存储和检索分析。 | ## 流日志字段 **在日志服务存储的流日志记录字段如下：** `

` |字段 |说明 |示例 | |---|---|---| |version |VPC流日志的版本。 |1 | |account\-id |主账号的ID。 |210011\*\*\*\* | |networkinterface\-id |网卡的ID。 |eni\-bp1fgnh68xyz9\*\*\*\* | |srcaddr |源地址。 |192.168.XX.12 | |dstaddr |目的地址。 |221.100.XX.55 | |srcport |源地址端口。 |33 | |dstport |目的地址端口。 |55 | |protocol |IANA协议编号。如TCP的协议编号6，UDP的协议编号为17。更多请参见[IANA协议编号](http://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml)。 |6 | |packets |数据包数量。 |100 | |bytes |数据包大小。 |105 | |start |流量数据采样时间段的开始时间，采用Unix时间格式。|1690819200 |\ | |:::tip| |\ | |Unix时间：从世界标准时间1970年1月1日0时0分0秒起至现在的总秒数。如2023年8月1日 00:00:00，转换成Unix时间为1690819200。| |\ | || |\ | |:::| | |end |流量数据采样时间段的结束时间，采用Unix时间格式。 |1690819800 | |action |流量策略。|ACCEPT |\ | || |\ | |* ACCEPT：流量已被接受。即安全组或网络ACL允许记录的流量。| |\ | |* REJECT：流量已被拒绝。即安全组或网络 ACL未允许记录的流量。 | | |log\-status |流日志记录状态。|OK |\ | || |\ | |* OK：正常记录到流日志。| |\ | |* NODATA：未采集到没有传入或传出的网络流量，此时“**packets”**和“**bytes**”字段均为\-1。| |\ | |* SKIPDATA：表示采集窗口中跳过了一些流日志记录。可能是内部容量限制或内部错误引起的。 | | ## 使用限制 * 仅主网卡和辅助网卡支持流日志，平台服务网卡不支持。 * 单账号单地域最多可创建流日志的数量为10个。 * 同一资源仅支持创建一个流日志，即一张网卡、一个子网、一个私有网络仅支持为其创建一个流日志。 :::tip 若为一张网卡创建流日志，为其所在子网创建流日志，为其所在私网网络创建流日志，则该网卡的流量数据会被这三个流日志记录。 ::: * 不支持采集d1s、g1、c1、r1、i1等实例规格云服务器的主网卡或辅助网卡的流量。 * 流日志无法记录的流量如下： * 网卡与公共DNS服务器的流量，若使用自己的DNS服务器，流量会被记录。 * DHCP流量。 * Windows实例为激活Windows系统的流量。 * NTP流量。 * 实例元数据的流量。 * 使用流量镜像产生的流量。 :::tip 流日志不会占用您的网络带宽，请放心操作。 ::: ## 使用配置流程 1. [创建流日志](https://www.volcengine.com/docs/6401/1121613) 2. [分析流日志](https://www.volcengine.com/docs/6401/1121615)