将TR流日志作为数据源接入到流量分析器后,流量分析器会自动开始分析TR流量信息并生成流量分析图表,帮助您实时监测网络用量和运行状况。
CEN流量总览
在目标流量分析器的详情页面,单击CEN流量页签,在左侧导航菜单中单击CEN流量总览,右侧下拉框选中目标CEN实例。
CEN概览
查看网络拓扑图,以及部分网络实例连接(例如跨地域连接)的流量指标。可在数据维度下拉框中选择指标类型,支持的指标包括流量统计、带宽利用率、时延平均值、丢包统计、包数统计、黑洞路由丢包统计、无路由丢包统计。以流量统计指标为例,每个指标数据会显示在对应网络实例连接的连线上,可直接单击指标数据查看详情。
CEN概览的数据来自于TR监控,不依赖TR流日志。
CEN流量分析覆盖统计
针对已添加的TR流日志数据源,查看这些数据源对每个网络实例连接的覆盖情况。
只有接入的数据源可以采集到对应网络实例连接的流量信息后,即显示为已开启,才可以在后续的步骤中查看更详细的流量分析数据,例如按指标聚合、显示TOP N流量列表、显示TOP N流量趋势。
针对跨地域连接创建流日志时,仅采集当前TR流出到对端TR的单向流量信息。需将2个方向都开启流日志并添加为数据源,才能实现详细分析。
若显示未开启,请单击开启添加对应的数据源。
TR连接流量
可分析这些网络实例连接的流量信息:跨地域连接流量、VPC连接流量、VBR连接流量、ECR连接流量、VPN连接流量。下文以跨地域连接流量举例。
在目标流量分析器的详情页面,单击CEN流量页签,在左侧导航菜单中单击TR连接流量 > 跨地域连接流量,下拉框选中目标CEN实例和跨地域连接。
基本信息
查看或更改当前网络实例连接的基本信息:
可单击实例ID跳转到CEN控制台查看或更改TR连接配置。
可单击关联路由表对应的ID,查看或更改路由表配置。
跨地域连接流量分布概览
根据数据维度筛选特定时间段的指标信息。支持的数据维度包括流量统计、带宽利用率、时延平均值、丢包统计。
跨地域连接流量统计趋势图
显示目标数据维度在特定时间段内的趋势变化,数据采样精度最小为1分钟。不同的时间段,可选的采样精度不同。例如选择时间段为7天时,可选的采样精度分别为10分钟和30分钟。趋势图左上角可选择带宽速率单位,如bps、Kbps、Mbps、Gbps。
流量分析
设置筛选条件和聚合维度后,展示TOP N 流量列表和TOP N 流量趋势。
需要将网络实例连接对应的流日志添加为数据源后,才可以进行分析。
设置筛选条件:
筛选流量分析范围:当需要查看某个特征的流量时,可通过字段进行筛选。可根据需求设置多个筛选条件。每个筛选条件都会排列显示在下方TOP N流量列表的上方,支持灵活删除指定的筛选条件。筛选后,结果会显示在下方的TOP N流量列表。支持的字段包括源端IP、目的端IP、DSCP、协议、目的端口、源端口、对端网络实例连接ID。以源端IP为例:
源端IP=10.0.0.1
:匹配源端IP是10.0.0.1
的流量。源端IP:10.0.
:匹配源端IP对应的字符串包含10.0.
的流量,例如10.0.0.1
、10.0.1.1
。源端IP!=10.0.0.1
:匹配源端IP不为10.0.0.1的流量,例如10.0.0.2
、172.16.0.1
。如果填写为源端IP!=10.
,则匹配源端IP对应的字符串不包含10.
的流量,例如172.16.0.1
。
筛选区间:可通过设置最小值、最大值,筛选特定指标区间的流量。支持只设置最小值,或只设置最大值。支持的指标包括:流量(Bytes)、包数、无路由丢包数、黑洞路由丢包数、TTL超时丢包数。
筛选TopN:针对筛选区间指定的指标,筛选TOP20、TOP50、TOP100的流量,或显示全部。
设置流量聚合维度:当需要对流量进行归类分析时,可设置聚合维度。它相当于SQL的GROUP BY关键字,用于将TOP N流量列表按照指定维度进行分组。系统会自动将相同分组条件的流量聚合在一起,并按行展示。支持的维度:源端IP、目的端IP、DSCP、协议、目的端口、源端口、对端网络实例连接ID。
例如,假设未设置聚合维度,得到的筛选结果列表为:
源端IP
目的IP
流量(Bytes)
10.0.0.1
172.16.0.1
1000
10.0.0.1
172.16.0.2
1000
10.0.0.2
172.16.0.3
1000
指定源端IP为聚合维度后,系统会将源端IP相同的列表条目进行聚合:
源端IP
流量(Bytes)
10.0.0.1
2000
10.0.0.2
1000
设置目标时间段:查询特定时间段的流量。可选最近的5分钟-最近的7天,也可自定义选择时间,粒度为分钟。
TOP N 流量列表
在上方设置完筛选条件、聚合维度、时间段后,展示对应的TopN流量列表。系统展示的字段包括TR ID、网络实例连接ID、源端地域、方向、对端地域、包数、流量、无路由丢包数、黑洞路由丢包数、TTL超时丢包数。可在目标列表项的操作列单击加入流量趋势图或移除流量趋势图,将对应的趋势图从下方的TOP N 流量趋势中进行添加或移除;单击下钻,系统会自动添加筛选条件获取更细分的流量信息。
TOP N 流量趋势
通过分析流量趋势图,可定位突发的异常流量时间段。通过单击Top N流量列表中目标条目操作列的加入流量趋势图,查看对应条目的流量趋势变化。支持的数据指标:带宽、包速率、无路由丢包速率、黑洞路由丢包速率、TTL超时丢包速率。支持的数据采样精度:10分钟、30分钟、1小时、6小时、12小时、1天。
使用限制
单次查询最多可扫描1000万条原始日志,如果超出,系统将提示 QuotaExceeded.CheckRowReadLimit
错误。建议您通过以下方式优化查询,以减少扫描量:
缩短查询的时间范围:尽可能聚焦业务发生时段,缩短流量查询范围,时间跨度越长需要扫描的日志量越大。
优化查询的流量范围:基于业务指定流量参数进行筛选分析,缩小查询范围;也可先从二元组分析目标流量区间,再从具体的二元组下钻五元组分析。