VPC提供流日志功能,可以捕获VPC网络中弹性网卡(ENI)的传入和传出流量信息,帮助您检查访问控制规则、监控网络流量和排查网络故障。在捕获流量前,您需要创建一个流日志。

前提条件

创建流日志前,请确保满足以下条件:

操作步骤

  1. 登录专有网络管理控制台
  2. 在左侧导航栏,单击流日志
  3. 可选: 如果您的账号是初次使用流日志功能,单击同意授权授权VPC可以向日志库中写数据。
    注意 该操作只有主账号首次开通流日志功能时才需要。
  4. 选择要捕获日志的地域。
  5. 流日志页面,单击创建流日志
  6. 创建流日志页面,根据以下信息配置流日志,然后单击确定
    配置 说明
    名称 输入流日志名称。

    名称长度为2~128个字符之间,以英文字母或中文开始,可包含数字,短横线(-)和下划线(_),但不能以http://https://开头。

    资源类型 选择要捕获流量的资源类型,然后选择相应的资源。支持选择以下资源类型:
    • 弹性网卡:捕获指定的弹性网卡的流量信息。
    • 交换机:捕获指定的交换机内所有弹性网卡的流量信息。
    • 专有网络:捕获指定的专有网络内所有弹性网卡的流量信息。
    流量类型 选择要捕获流量的类型:
    • 全部流量:捕获指定资源的全部流量。
    • 被访问控制允许的流量:捕获指定资源被安全组规则允许的流量。
    • 被访问控制拒绝的流量:捕获指定资源被安全组规则拒绝的流量。
    LogStore 选择存储捕获流量的Project和LogStore。
    开启流日志分析报表功能 选择该功能后,所选的LogStore会开启索引并建立仪表盘,支持对数据进行SQL和可视化分析。

    日志服务索引功能按流量收费,仪表盘不收费。详细信息,请参见日志服务计费说明

    说明 该选项只有当选择的LogStore未开通报表功能时才显示。
    描述 输入流日志的描述。

    描述信息长度为2~256个字符,不能以http://https://开头。