tencent cloud

文档反馈

创建弹性网卡的网络流日志

最后更新时间:2024-01-11 16:04:31
    网络流日志(Flow logs)为您提供全时、全流、非侵入的流量采集服务,可将采集的网络流量进行实时的存储、分析,适用于故障排查、合规审计、架构优化、安全检测等场景,让您的云上网络更加稳定、安全和智能。
    您可以为弹性网卡创建网络流日志 ,来采集该弹性网卡传入/传出的流量,采集的流量将在 CLS 中实时存储、分析,可用于故障排查、合规审计、安全检测等场景。本文介绍如何创建弹性网卡的网络流日志。

    前提条件

    确保您弹性网卡绑定的云服务器在网络流日志 支持列表 中。
    由于流日志数据需要投递到日志服务 CLS,请确保已完成授权 CLS,方可查看日志数据。
    您已创建日志主题,具体操作请参见 新增日志主题

    背景信息

    服务器 A(10.16.0.22)和服务器 B(10.16.0.40)在同一 VPC 中,登录服务器 A 对服务器 B 执行 ping 命令将触发服务器弹性网卡上发生流量,若为服务器 A 的弹性网卡创建网络流日志,流日志中将会记录该流量数据。
    

    操作步骤

    1. 登录 私有网络控制台,在左侧导航栏选择流日志 > 日志列表
    2. 在“流日志”页面左上角选择地域,然后单击+新建,并在“新建流日志”对话框中配置以下参数:
    字段
    含义
    名称
    该流日志的名称。
    采集范围
    指定流日志采集范围,本例选择弹性网卡。
    私有网络
    弹性网卡所在私有网络,本例选择服务器 A 所在的私有网络。
    子网
    弹性网卡所在子网,本例选择服务器 A 所在的子网。
    采集类型
    指定流日志应捕获被安全组或 ACL 已拒绝流量、已接受流量、所有流量,本例选择“接受”。
    日志集
    指定流日志在日志服务内的存储集合,请选择您已创建的日志集,若暂未创建日志集,则单击新建前往日志服务控制台新建。
    日志主题
    指定日志存储的最小维度,用于区别不同类型日志,例如 Accept 日志等。 请选择您已创建的日志主题,若暂未创建日志主题,则前往日志服务控制台新建。
    标签键
    可选参数,您可以直接输入(即新建)或选择已有标签键,用于流日志查找和管理。
    标签值
    可选参数,您可以直接输入(即新建)或选择已有标签值,也可以为空值。
    3. 单击确定
    注意:
    首次创建流日志时,创建完成后需等待约10分钟后(5分钟捕获窗口,5分钟数据推送时间),方可在日志服务中查看流日志。
    流日志本身不会产生费用,数据存储在日志服务中,将按标准收费。

    结果验证

    约10分钟后,在“流日志”页面目标流日志右侧“操作”列单击查看。在“检索分析”页面选择时间,并输入服务器 B 的 IP 进行关键词检索。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持