TR流量分析

TR流日志作为数据源接入到流量分析器后,流量分析器会自动开始分析TR流量信息并生成流量分析图表,帮助您实时监测网络用量和运行状况。

CEN流量总览

在目标流量分析器的详情页面,单击CEN流量页签,在左侧导航菜单中单击CEN流量总览,右侧下拉框选中目标CEN实例。

CEN概览

查看网络拓扑图,以及部分网络实例连接(例如跨地域连接)的流量指标。可在数据维度下拉框中选择指标类型,支持的指标包括流量统计带宽利用率时延平均值丢包统计包数统计黑洞路由丢包统计无路由丢包统计。以流量统计指标为例,每个指标数据会显示在对应网络实例连接的连线上,可直接单击指标数据查看详情。

CEN概览的数据来自于TR监控,不依赖TR流日志。

image

CEN流量分析覆盖统计

针对已添加的TR流日志数据源,查看这些数据源对每个网络实例连接的覆盖情况。

  • 只有接入的数据源可以采集到对应网络实例连接的流量信息后,即显示为已开启,才可以在后续的步骤中查看更详细的流量分析数据,例如按指标聚合、显示TOP N流量列表、显示TOP N流量趋势。

    针对跨地域连接创建流日志时,仅采集当前TR流出到对端TR的单向流量信息。需将2个方向都开启流日志并添加为数据源,才能实现详细分析。
  • 若显示未开启,请单击开启添加对应的数据源。

    image

TR连接流量

可分析这些网络实例连接的流量信息:跨地域连接流量、VPC连接流量、VBR连接流量、ECR连接流量、VPN连接流量。下文以跨地域连接流量举例。

在目标流量分析器的详情页面,单击CEN流量页签,在左侧导航菜单中单击TR连接流量 > 跨地域连接流量,下拉框选中目标CEN实例跨地域连接

基本信息

查看或更改当前网络实例连接的基本信息:

  • 可单击实例ID跳转到CEN控制台查看或更改TR连接配置。

  • 可单击关联路由表对应的ID,查看或更改路由表配置。

跨地域连接流量分布概览

根据数据维度筛选特定时间段的指标信息。支持的数据维度包括流量统计带宽利用率时延平均值丢包统计

image

跨地域连接流量统计趋势图

显示目标数据维度在特定时间段内的趋势变化,数据采样精度最小为1分钟。不同的时间段,可选的采样精度不同。例如选择时间段为7天时,可选的采样精度分别为10分钟30分钟。趋势图左上角可选择带宽速率单位,如bpsKbpsMbpsGbps

image

流量分析

设置筛选条件和聚合维度后,展示TOP N 流量列表TOP N 流量趋势

需要将网络实例连接对应的流日志添加为数据源后,才可以进行分析。
  • 设置筛选条件

    image

    • 筛选流量分析范围:当需要查看某个特征的流量时,可通过字段进行筛选。可根据需求设置多个筛选条件。每个筛选条件都会排列显示在下方TOP N流量列表的上方,支持灵活删除指定的筛选条件。筛选后,结果会显示在下方的TOP N流量列表。支持的字段包括源端IP、目的端IP、DSCP、协议、目的端口、源端口、对端网络实例连接ID。以源端IP为例:

      • 源端IP=10.0.0.1:匹配源端IP10.0.0.1的流量。

      • 源端IP:10.0.:匹配源端IP对应的字符串包含10.0.的流量,例如10.0.0.110.0.1.1

      • 源端IP!=10.0.0.1:匹配源端IP不为10.0.0.1的流量,例如10.0.0.2172.16.0.1。如果填写为源端IP!=10.,则匹配源端IP对应的字符串不包含10.的流量,例如172.16.0.1

    • 筛选区间:可通过设置最小值、最大值,筛选特定指标区间的流量。支持只设置最小值,或只设置最大值。支持的指标包括:流量(Bytes)、包数、无路由丢包数、黑洞路由丢包数、TTL超时丢包数。

    • 筛选TopN:针对筛选区间指定的指标,筛选TOP20、TOP50、TOP100的流量,或显示全部。

  • 设置流量聚合维度:当需要对流量进行归类分析时,可设置聚合维度。它相当于SQLGROUP BY关键字,用于将TOP N流量列表按照指定维度进行分组。系统会自动将相同分组条件的流量聚合在一起,并按行展示。支持的维度:源端IP、目的端IP、DSCP、协议、目的端口、源端口、对端网络实例连接ID。

    image

    例如,假设未设置聚合维度,得到的筛选结果列表为:

    源端IP

    目的IP

    流量(Bytes)

    10.0.0.1

    172.16.0.1

    1000

    10.0.0.1

    172.16.0.2

    1000

    10.0.0.2

    172.16.0.3

    1000

    指定源端IP为聚合维度后,系统会将源端IP相同的列表条目进行聚合:

    源端IP

    流量(Bytes)

    10.0.0.1

    2000

    10.0.0.2

    1000

  • 设置目标时间段:查询特定时间段的流量。可选最近的5分钟-最近的7,也可自定义选择时间,粒度为分钟。

    image

TOP N 流量列表

在上方设置完筛选条件、聚合维度、时间段后,展示对应的TopN流量列表。系统展示的字段包括TR ID网络实例连接ID源端地域方向对端地域包数流量无路由丢包数黑洞路由丢包数TTL超时丢包数。可在目标列表项的操作列单击加入流量趋势图移除流量趋势图,将对应的趋势图从下方的TOP N 流量趋势中进行添加或移除;单击下钻,系统会自动添加筛选条件获取更细分的流量信息。

image

TOP N 流量趋势

通过分析流量趋势图,可定位突发的异常流量时间段。通过单击Top N流量列表中目标条目操作列的加入流量趋势图,查看对应条目的流量趋势变化。支持的数据指标:带宽包速率无路由丢包速率黑洞路由丢包速率TTL超时丢包速率。支持的数据采样精度:10分钟30分钟1小时6小时12小时1

image

使用限制

单次查询最多可扫描1000万条原始日志,如果超出,系统将提示 QuotaExceeded.CheckRowReadLimit错误。建议您通过以下方式优化查询,以减少扫描量:

  • 缩短查询的时间范围:尽可能聚焦业务发生时段,缩短流量查询范围,时间跨度越长需要扫描的日志量越大。

  • 优化查询的流量范围:基于业务指定流量参数进行筛选分析,缩小查询范围;也可先从二元组分析目标流量区间,再从具体的二元组下钻五元组分析。