ECR流日志_高速通道(Express Connect)-阿里云帮助中心

ECR支持流日志功能，通过ECR流日志采集和分析VBR实例与VPC或者转发路由器TR实例间的网络流量，可以分析VBR实例的流量运行情况，检测并评估网络吞吐量和性能。

重要

ECR流日志功能邀测中，如需使用，请联系客户经理申请。

功能简介

ECR流日志支持采集VBR实例与VPC或者转发路由器TR实例间的网络流量。流日志会在指定的捕获窗口（默认为1分钟）捕获流量信息，在捕获窗口期间，流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志形式投递到日志服务SLS，以便进一步分析流量。

在数据包捕获期间，并不是每个数据包都会被独立记录在流日志中，ECR流日志默认使用1:4096的采样概率捕获数据包。较短的数据包流量可能不会被采集到，但当对采样数据进行长时间聚合时，此采样频率不会对网络流量分析结果造成影响，若您需要更详细的采样数据，请调整采样比为1:1024。

网络流量监控	了解流量使用情况和成本优化

网络流量监控	了解流量使用情况和成本优化
实时采集VBR实例与VPC或者转发路由器TR实例间的网络流量，分析VBR实例的流量运行情况（包括流量来源和去向、延迟及丢包等）。监测并评估VBR实例与VPC或者转发路由器TR实例间通信的网络吞吐量和性能。	通过对特定五元组流量进行采样过滤，可以分析流量趋势，并识别出专线中的高流量情况。通过分析流量占比来优化专线带宽费用。

流日志记录的字段信息如下表所示。

字段	说明

字段	说明
version	流日志版本。
account-id	阿里云账号ID。
vbr-id	VBR实例ID。
ecr-id	专线网关ECR实例ID。
src-region-id	源地域ID。
srcaddr	源IP地址。
srcport	源端口。
dst-region-id	目的地域ID。
dstaddr	目的IP地址。
dstport	目的端口。
protocol	流量的IANA协议编号。更多信息，请参见Internet 协议编号。
packets	数据包数量。
bytes	数据包大小。
start	捕获窗口开始的时间戳。时间戳的格式采用 Unix 时间戳，表示从格林威治时间 1970 年01月01日00时00分00秒至当前流日志捕获窗口开始时间总时长。
end	捕获窗口结束的时间戳。时间戳的格式采用Unix时间戳，表示从格林威治时间1970年01月01日00时00分00秒至当前流日志捕获窗口结束时的总时长。
instance-id	与ECR关联的实例ID。例如VPC或者企业版转发路由器TR的实例ID。
dscp	数据包携带的DSCP值。
ip-version	IP协议类型。取值： v4，表示IPv4协议。 v6，表示IPv6协议。
ratelimit-drop	超出限速的丢包速率。单位：pps
direction	同时捕获VBR连接两个方向的流量信息： in：流量从VBR实例流入VPC或者转发路由器TR实例的方向。 out：流量从VPC或者转发路由器TR实例流出到VBR实例的方向。

ECR流日志的计费项由高速通道的流量采集服务费和日志服务的服务费组成，具体请参见ECR流日志计费说明。

创建流日志前，请确保：

在创建流日志对话框，根据以下信息进行配置，然后单击确定。

配置项	说明

配置项	说明
名称	输入流日志的名称。
VBR实例	选择关联的边界路由器的实例ID。
地域	系统默认显示当前边界路由器的地域。
项目（Project）	选择管理流日志的Project。您可以选择现有Project或者直接新建Project。您只能选择与当前边界路由器同地域的Project或者在边界路由器所属地域新建Project。
日志库（Logstore）	选择存储流日志的Logstore。您可以选择现有Logstore或者直接新建Logstore。说明选择新建 Project后，日志库（Logstore）只能选择新建 Logstore。
采样频率	选择流日志捕获流量信息的捕获窗口时长。取值： 1分钟（默认值） 10分钟
采样比	在数据采集过程中，从大量数据包中捕获部分数据包进行记录或分析的比例，用于减少存储和处理的压力。例如`1:4096`表示流日志使用`1:4096`的采样概率捕获数据包。取值： 1:4096（默认值） 1:2048 1:1024
描述	输入流日志的描述信息。
服务关联角色创建须知	在您创建流日志时，系统将自动创建一个名称为AliyunServiceRoleForECRFlowLog的服务关联角色。ECR将通过该角色获取日志服务的部分读取及修改权限，以便调用日志服务相关API完成指定资源的流量信息采集。若该角色已存在，系统则不会重复创建。更多信息，请参见高速通道系统权限策略参考。

流日志创建完成后，当状态列显示已启动时。您可以在日志服务列单击Project和Logstore的名称，跳转至日志服务控制台查询以及分析流日志。更多信息，请参见查询与分析概述。

123

操作	步骤
启动流日志	您可以启动处于未启动状态的流日志。启动流日志后，流日志才会采集VBR连接间的流量信息。在流日志页面，找到目标流日志，然后在操作列单击启动。启动流日志后，流日志的状态变更为已启动。
停止流日志	如果您希望暂时停止采集VBR连接间的流量信息，您可以停止流日志。停止流日志并非删除流日志，待您希望再次采集VBR连接间的流量信息时，可以启动状态为未启动的流日志。在流日志页面，找到目标流日志，然后在操作列单击停止。停止流日志后，流日志的状态变更为未启动。
删除流日志	删除流日志只是不再记录相关资源的流量信息，该资源已经产生的日志不会被删除。在流日志页面，找到目标流日志，然后在操作列单击删除。