什么是网络流日志?
网络流日志为您提供全时、全流、非侵入的流量采集服务,可将网络流量进行实时的存储、分析。例如,您可通过 VPC 网络流日志捕获传入 / 传出 VPC 中弹性网卡、NAT 网关、或云联网跨域粒度的流量,来解决排查故障等问题。
说明:
目前 NAT 网关、云联网跨地域流量流日志处于内测中,如有需要,请提交 工单申请。 网络流日志记录什么?
流日志记录代表您的流日志中的网络流。每个记录捕获特定捕获窗口中的特定五元组的网络流。详情请参见 流日志记录。 网络流日志会捕获哪些流量?
网络流日志会捕获除以下类型外的流量:
Windows 实例为 Windows 许可证激活而生成的流量。
DHCP 流量。
网络流日志适用于哪些场景?
快速定位网络故障
合理优化网络架构
迅速发现网络安全威胁。
网络流日志支持哪些服务?
支持采集私有网络内弹性网卡、NAT 网关、云联网的流量。
暂不支持基础网络云服务器、数据库、网关、对等连接等服务创建的流日志。
创建网络流日志后支持修改配置吗?
在创建流日志之后,不能更改其存储位置、采集类型等配置信息,仅可以修改日志名称和标签。如需修改配置,可删除流日志并使用必需的配置创建新的流日志。
网络流日志收费吗?
流日志暂不收费,但数据存储在日志服务中,将按日志服务的标准收费。
怎样使用网络流日志?
为什么创建了弹性网卡流日志,却看不到日志数据呢?
流日志数据存储在日志服务 CLS 中,首先需确保您已完成 授权流日志访问 CLS 权限,其次,如您在创建流日志时,选择的是在CLS控制台创建的未携带“Flowlog”标识的日志主题,那么您需要进入日志主题详情页的“索引配置”页签,确认“索引状态”为“已开启”,否则无法在 CLS 上查询到日志数据。
未携带“Flowlog”标识的日志主题: 索引状态需为“已开启”:
本页内容是否解决了您的问题?