## 前提条件 * 您的账户需要先完成实名认证。 * 您账户的 [可用余额](https://www.volcengine.com/docs/6269/100429) 不小于0。 ## 操作说明单个账号单个地域可创建流日志的数量为10个。 ## 操作步骤 1. 登录 [VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在左侧导航树，选择**流日志**。 3. 在顶部导航栏，选择目标项目和地域。 4. 开通日志服务，已开通请跳过此步骤。 1. 单击**去授权**按钮，进入跨服务访问请求页面。 2. 单击**授权**按钮，完成开通日志服务。 5. 单击**创建流日志**按钮。 6. 参考下表，配置相关参数。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3354a15ae9b0cd2111b88d9aa050abd8.png =914x) |参数 |说明 |取值样例 | |---|---|---| |计费类型 |当前仅支持按量计费。 |按量计费 | |名称 |输入流日志的名称。 |flowlog\-1 | |资源类型 |选择流日志记录的资源类型，即流日志采集的范围。|私有网络 |\ | || |\ | |* 私有网络：采集私有网络内所有网卡的流量。| |\ | |* 子网：采集子网内所有网卡的流量。| |\ | |* 网卡：采集指定网卡的流量。 | | |资源 |根据选择的资源类型，下拉选择需要采集的资源。 |VPC\-01 | |流量类型 |选择流量类型，即选择流日志记录的流量。|全部流量 |\ | || |\ | |* 全部流量：采集网卡的出入方向全部流量。| |\ | |* 允许流量：采集网卡被安全组和网络ACL放通的流量。| |\ | |* 拒绝流量：采集网卡被安全组和网络ACL拒绝的流量。 | | |采样间隔 |选择流日志的采样时间间隔。采样间隔是私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，采样间隔也是流量数据聚合成一条日志的最长聚合时间。|10分钟 |\ | || |\ | |* 10分钟：流日志每隔10分钟采样一次，将这10分钟内的流量数据存储至日志服务。| |\ | |* 5分钟：流日志每隔5分钟采样一次，将这5分钟内的流量数据存储至日志服务。| |\ | |* 1分钟：流日志每隔1分钟采样一次，将这1分钟内的流量数据存储至日志服务。 | | |日志项目 |选择日志项目，日志项目是日志服务基础的资源管理单位，用于租户资源隔离和控制。|新建日志项目|\ | ||vpc\-flowlog\-project\-1 |\ | |* 新建日志项目：新建一个日志项目，输入日志项目名称。| |\ | |* 选择已有：选择一个已有的日志项目，相关操作请参考 [创建日志项目](https://www.volcengine.com/docs/6470/72005#%E5%88%9B%E5%BB%BA%E6%97%A5%E5%BF%97%E9%A1%B9%E7%9B%AE)。 | | |日志主题 |选择日志的主题，日志主题是日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。|新建日志主题|\ | ||vpc\-flowlog\-topic\-1 |\ | |* 新建日志主题：新建一个日志主题。并自动为其 [开启自动分裂日志分区](https://www.volcengine.com/docs/6470/72004#%E5%88%9B%E5%BB%BA%E6%97%A5%E5%BF%97%E4%B8%BB%E9%A2%98) 。该日志主题被VPC流日志托管，当VPC流日志删除后，才支持修改和删除。| |\ | |* 选择已有：选择一个已有的日志主题。若已有的日志主题未开启自动分裂日志分区，当写入的数据量超过已有分区服务能力，会导致丢失数据，故建议您开启自动分裂日志分区，操作步骤请参见 [自动分裂分区](https://www.volcengine.com/docs/6470/132490#%E8%87%AA%E5%8A%A8%E5%88%86%E8%A3%82%E5%88%86%E5%8C%BA)。 | | |启用索引 |是否勾选启用索引。索引用于检索分析数据，流日志在检索分析之前，必须先配置索引。|**勾选** |\ | || |\ | |* 勾选后，系统将自动在日志主题内基于 [流日志字段](https://www.volcengine.com/docs/6401/1116003#.5rWB5pel5b-X5a2X5q61) 配置键值索引。| |\ | |* 若不勾选，则您需要在日志主题为流日志配置索引，并为流日志字段开启统计功能后，才能对流日志进行分析。操作请参考 [配置索引](https://www.volcengine.com/docs/6401/1133191) 。 | | |所属项目 |选择流日志所属的项目。 [了解更多](https://www.volcengine.com/docs/6401/128992) |default | |标签 |按需为流日志添加一个或多个自定义标签。|flowlog:v1 |\ | |标签由标签键（Key）和标签值（Value）两部分组成，对流日志进行标记和分类。 [了解更多](https://www.volcengine.com/docs/6401/129196) | | 6. 查看右上角的配置详情，请根据控制台指引查阅并确认相关协议。 7. 单击**提交订单**按钮，完成创建。流日志创建完成后，系统自动启动流日志。 ## 后续操作流日志创建时，若未勾选自动创建索引，则需要手动[配置索引](https://www.volcengine.com/docs/6401/1133191)，配置完成后才能对流日志进行分析。若已勾选，则可直接对流日志进行分析。具体操作请参考 [分析流日志](https://www.volcengine.com/docs/6401/1121615) 。 ## 相关文档 [CreateFlowLog](https://www.volcengine.com/docs/6401/1121759)