## 操作场景您可通过流日志，掌握NLB的流量分布、转发效率，保障业务稳定性。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_26f6dbb482671a27b774cde35e02fcc0.png =589x) ## 数据规划 |资源类型 |资源名称 |网段/IP地址 |备注 | |---|---|---|---| |VPC |VPC\-1 |192.168.0.0/16 |\-\- | |子网 |Subnet\-1 |192.168.1.0/24 |可用区A | |^^|Subnet\-2 |192.168.2.0/24 |可用区B | |云服务器 |ECS\-1 |192.168.1.2 |\-\- | |^^|ECS\-2 |192.168.1.3 |\-\- | |^^|ECS\-3 |192.168.1.4 |\-\- | |NLB |NLB\-X |* 网卡一：（可用区A）|* 服务IP用于客户端与NLB实例通信|\ | | | * 服务IP：192.168.1.66|* Local IP用于NLB与后端服务器通信 |\ | | | * Local IP：192.168.1.77和192.168.1.88| |\ | | |* 网卡二：（可用区B）| |\ | | | * 服务IP：192.168.2.66| |\ | | | * Local IP：192.168.2.77和192.168.2.88 | | |日志项目 |vpc\-flowlog\-project\-nlb |\-\- |\-\- | |日志主题 |vpc\-flowlog\-topic\-nlb |\-\- |服务IP和Local IP的流量均会被采集 | ## 准备工作 * 部署NLB的环境。操作可参考[搭建IPv4网络型负载均衡](https://www.volcengine.com/docs/6406/1264647)。 * 首次使用流日志服务时，请根据业务提示完成授权。 :::tip 下文仅介绍必要参数及取值，未介绍的参数请保持默认值。 ::: ### 步骤一：创建流日志本 NLB 实例包含两张网卡，因此需创建两个网卡类型的流日志实例，且两个实例共用同一日志项目与日志主题。您可参考以下操作，依次创建两个流日志。 1. 登录[VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在左侧导航树，选择**流日志**。 3. 在顶部导航栏，选择目标项目和地域。 4. 单击**创建流日志**按钮。 5. 参考下表，配置相关参数。 |参数 |说明 |取值（一） |取值（二） | |---|---|---|---| |计费类型 |当前仅支持按量计费。 |按量计费 |按量计费 | |名称 |输入流日志的名称。 |NLB\-flowlog\-1 |NLB\-flowlog\-2 | |资源类型 |选择流日志记录的资源类型，即流日志采集的范围。请选择网卡类型。 |网卡 |网卡 | |资源 |下拉选择NLB的网卡。 |NLB的网卡一 |NLB的网卡二 | |流量类型 |选择流量类型，即选择流日志记录的流量。|全部流量 |全部流量 |\ | || | |\ | |* 全部流量：采集网卡的出入方向全部流量。| | |\ | |* 允许流量：采集网卡被安全组和网络ACL放通的流量。| | |\ | |* 拒绝流量：采集网卡被安全组和网络ACL拒绝的流量。 | | | |采样间隔 |选择流日志的采样时间间隔。采样间隔是私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，采样间隔也是流量数据聚合成一条日志的最长聚合时间。|10分钟 |10分钟 |\ | || | |\ | |* 10分钟：流日志每隔10分钟采样一次，将这10分钟内的流量数据存储至日志服务。| | |\ | |* 5分钟：流日志每隔5分钟采样一次，将这5分钟内的流量数据存储至日志服务。| | |\ | |* 1分钟：流日志每隔1分钟采样一次，将这1分钟内的流量数据存储至日志服务。 | | | |日志项目 |选择日志项目，日志项目是日志服务基础的资源管理单位，用于租户资源隔离和控制。|新建日志项目|已有日志项目|\ | ||vpc\-flowlog\-project\-nlb |vpc\-flowlog\-project\-nlb |\ | |* 新建日志项目：新建一个日志项目，输入日志项目名称。| | |\ | |* 选择已有：选择一个已有的日志项目。相关操作请参考 [创建日志项目](https://www.volcengine.com/docs/6470/72005#.5Yib5bu65pel5b-X6aG555uu)。 | | | |日志主题 |选择日志的主题，日志主题是日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。|新建日志主题|已有日志主题|\ | ||vpc\-flowlog\-topic\-nlb |vpc\-flowlog\-topic\-nlb |\ | |* 新建日志主题：新建一个日志主题。并自动为其 [开启自动分裂日志分区](https://www.volcengine.com/docs/6470/72004#.5Yib5bu65pel5b-X5Li76aKY)。该日志主题被VPC流日志托管，当VPC流日志删除后，才支持修改和删除。| | |\ | |* 选择已有：选择一个已有的日志主题。若已有的日志主题未开启自动分裂日志分区，当写入的数据量超过已有分区服务能力，会导致丢失数据，故建议您开启自动分裂日志分区。操作步骤请参见 [自动分裂分区](https://www.volcengine.com/docs/6470/132490#.6Ieq5Yqo5YiG6KOC5YiG5Yy6)。 | | | |启用索引 |是否勾选启用索引。索引用于检索分析数据，流日志在检索分析之前，必须先配置索引。|**勾选** |**勾选** |\ | || | |\ | |* 勾选后，系统将自动在日志主题内基于 [流日志字段](https://www.volcengine.com/docs/6401/1116003#.5rWB5pel5b-X5a2X5q61) 配置键值索引。| | |\ | |* 若不勾选，则您需要在日志主题为流日志配置索引，并为流日志字段开启统计功能后，才能对流日志进行分析。操作请参考 [配置索引](https://www.volcengine.com/docs/6401/1133191) 。 | | | 6. 请根据控制台指引查阅并确认相关协议。 7. 单击**提交订单**按钮，完成创建。 ### 步骤二：分析流日志 NLB的流日志既采集客户端与NLB实例之间的流量，又采集NLB实例与后端服务器之间的流量，所以请按需筛选分析。 1. 单击目标NLB流日志的**日志主题**列下的主题名称。 2. 单击目标日志主题右侧的检索分析图标。 3. 以查看后端服务器服务的被访问数为例，输入以下SQL检索分析语句。 ```SQL dstport:80 | SELECT COUNT(*) as PV,dstaddr WHERE dstaddr NOT IN('192.168.1.66', '192.168.1.77', '192.168.1.88', '192.168.2.66','192.168.2.77','192.168.2.88') GROUP BY dstaddr ``` > 输入分析语句时，请按以下规则替换实例值： > * 将 dstport:80 中的 80 端口替换为实际使用的端口。 > * 将 NLB 地址（含服务 IP 和 Local IP：192.168.1.66、192.168.1.77、192.168.1.88、192.168.2.66、192.168.2.77、192.168.2.88）替换为实际的 NLB 地址。 4. 查看分析结果。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_be8e3c24c76d6783914b7576a87406ae.png =669x) 由上图可知，NLB不同后端服务器的服务被访问次数，以及不同后端服务器被访问次数占总次数的百分比。