监控与日志

网络智能服务

阿里云网络智能服务NIS（Network Intelligence Service）是为您在云上建站提供规划、部署与运维能力的智能化自助服务平台，可以帮助您更方便地规划与使用网络。网络智能服务既可以为您规划网络时提供参考数据，也可以协助您发现并解决网络的异常问题。

云企业网已接入网络智能服务，您可以通过网络智能服务诊断转发路由器实例、分析跨地域和同地域流量、分析流量传输路径，确保业务正常运行。

实例诊断

云企业网支持诊断企业版转发路由器实例，实例诊断功能可以检测企业版转发路由器实例的配置与运行状态，并能根据诊断的异常项提供智能修复方案。企业版转发路由器实例支持的诊断项以及如何使用诊断功能，请参见诊断转发路由器实例。

流量分析

流量分析可以监控网络中的实时流量以及历史流量。流量分析还可以根据分析结果在控制台生成可视化的时序曲线图。您可以根据流量数据或者流量监控指标排查并解决问题。

在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：

• 跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见跨域流量分析。

• 同域流量分析：分析企业版转发路由器连接专有网络时，同地域跨VPC场景下流经转发路由器TR（Transit Router）出入方向的流量。具体操作，请参见同域流量分析。

路径分析

在您使用云企业网实现网络互通的过程中，您可以使用路径分析功能诊断资源之间的网络连通性，以确保业务可正常运行。更多信息，请参见使用路径分析。

阿里云健康状态监控

建议实时了解云资源的健康状态，方便在有任何异常的情况下，您能及时采取相应的处理。关于健康状态的详细信息，请参见阿里云健康状态首页。

在阿里云健康状态页面中，您可以实时查看阿里云每个地域下云服务的状态是否有异常，以及该服务异常状态的RSS订阅方式。

基础云监控

云企业网已接入阿里云基础云监控服务供您免费使用，可实现对云企业网的系统事件和各项监控指标进行实时监控。您可以通过云企业网的系统事件和监控指标信息来判断系统是否按照预期运行，同时您也可以对系统事件和监控指标设置报警规则，以便在系统运行异常时，您可以收到报警通知，及时处理问题。

系统事件监控

阿里云云监控服务的事件监控功能自动汇集云产品故障、运维事件，并为您提供各云产品系统事件的统一查询和统计入口，使您明确得知其使用状态。通过应用分组进行资源分类后，云产品产生的系统事件会自动与组中资源关联，帮助您集成各类监控信息，方便您在业务故障时，快速分析并定位问题。

云监控同时还为您提供事件的报警功能，您可以根据事件等级配置报警，通过短信、邮件、钉钉接收通知或设置报警回调，使您及时得知严重事件并及时处理，形成线上自动化运维闭环。

云监控支持汇集的云企业网系统事件信息，以及如何为云企业网系统事件设置报警规则，请参见监控路由条目资源。

监控指标监控

阿里云云监控服务的云产品监控功能自动获取您当前阿里云账号下云产品资源的监控指标数据。您可以查看各云产品的监控图表，了解资源的运行状况。您也可以通过设置报警规则，帮助您监控资源的运行状况。当符合报警规则时，云监控自动发送报警通知，便于您及时获悉资源的运行状况。

云企业网产品为不同的资源提供不同的监控指标，您可以通过查阅以下文档了解云企业网产品下各资源支持的监控指标信息，并了解如何为这些指标设置报警规则。

• 监控转发路由器实例

• 监控网络实例连接

• 监控带宽包

• 监控跨地域连接

• 监控专线

相关文档

• Dashboard

  您可通过自定义设置监控报表，快速收集自定义的监控指标数据。更多信息，请参见管理自定义监控大盘中的监控图表。

• 报警黑名单

  支持报警黑名单功能，对某个监控指标屏蔽报警通知。具体操作，请参见创建报警黑名单策略。

日志服务

阿里云日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。更多信息，请参见什么是日志服务。

云企业网已接入日志服务，您可通过云企业网的流日志功能开通日志服务，通过日志服务分析和处理云企业网相关资源的流量信息，实现对云企业网相关资源流量的实时监控和审计。例如您可以根据通过捕获的流量信息分析带宽使用情况、排查网络故障、优化流量使用成本、分析异常流量等。

云企业网流日志

流日志会在指定的捕获窗口捕获转发路由器之间的跨地域流量信息和边界路由器VBR（Virtual border router）连接的流量信息，您可以指定捕获窗口时长为1分钟或10分钟。在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中。

• 流日志捕获的流量信息字段，请参见流日志介绍。

• 如何为跨地域连接和VBR连接配置流日志功能，请参见创建流日志。

  创建流日志后，跨地域连接和VBR连接的流量信息会被存储到日志服务的Logstore中，日志数据存储时长默认为180天，且支持修改。相关操作，请参见修改Logstore配置。

• 如何在日志服务控制台查询和分析日志信息，请参见查询概述和分析概述。

云资源配置审计

阿里云配置审计（Cloud Config）是一项资源审计服务，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。

云企业网已接入阿里云配置审计（Cloud Config）供您免费使用。由于配置审计仅支持部分阿里云服务，资源清单中只有您的部分资源，配置审计支持的云企业网资源类型，请参见支持的云服务。

配置审计可检测当前阿里云账号和所有RAM用户的操作记录，且默认每隔10分钟记录资源配置的变更。

您可以在配置审计控制台查看云企业网资源的操作记录。具体操作，请参见查看资源列表。

配置审计可通过将云资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中，实现通过日志服务SLS统一查询和分析日志数据。您可以将云企业网产品的配置变更历史和不合规事件数据投递到日志服务中，进行数据查询和分析，以确保云企业网产品的持续合规性。具体操作，请参见设置投递数据到日志服务SLS。

云资源操作审计

阿里云操作审计（ActionTrail）服务帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。

云企业网已接入阿里云操作审计服务，操作审计支持的云企业网审计事件，请参见云企业网CEN的审计事件。操作审计记录的审计事件内容，请参见管控事件结构定义。查询审计事件内容，请参见事件查询快速入门。

操作审计默认为您追踪并记录最近90天的事件。如需保存更长时间的日志，则需要创建跟踪，将产生的时间记录到日志服务或对象存储OSS。详细操作，请参见创建跟踪。

当您将事件投递到SLS或OSS后，可以通过SLS或OSS查询或分析事件。详细操作，请参见通过SLS或OSS控制台查询事件。

如果需要跟踪历史事件，请提交工单申请开启相关权限。