智能接入网关提供流日志功能,可以记录智能接入网关的传入和传出流量信息,帮助您监控网络流量和排查网络故障。此外,您还可以通过流日志分析业务构成,指导业务优化。

使用限制

仅运行1.7.0及以上软件版本的SAG-1000设备支持流日志功能。

如果SAG-1000设备运行的软件版本不满足条件,您可以对SAG-1000设备进行升级。具体操作,请参见更新版本

流日志分类

根据存储位置的不同,流日志可分为两类:
  • SLS类型流日志

    SLS类型流日志的功能是将捕捉到的流量信息存储在阿里云日志服务中,您可以在日志服务中查看和分析相关数据。SLS类型流日志功能测试期间暂不收取费用,日志服务将收取相应的存储和检索费用。更多信息,请参见日志服务计费

    SLS类型流日志捕获的流量信息会以流日志记录的方式写入日志服务中。每条流日志记录会捕获特定捕获窗口中的特定五元组网络流,捕获窗口的时间长度您可进行设置,该段时间内流日志服务会先聚合数据,然后再发布流日志记录。

  • Netflow类型流日志

    Netflow类型的流日志的功能是将捕获到的流量信息按照Netflow协议标准封装成Netflow报文,并传输至您配置的Netflow服务器,您可以在Netflow服务器上查看流日志信息。

流日志字段

流日志记录的字段信息如下表所示。
字段 说明
Instance_id 智能接入网关实例ID。
说明 Netflow类型流日志不支持该字段。
snid 智能接入网关的SN。
说明 Netflow类型流日志不支持该字段。
ali-uid 账号ID。
说明 Netflow类型流日志不支持该字段。
start 开始时间。
end 结束时间。
protocol 流量的协议。
srcaddr 源地址。
srcport 源端口。
dstaddr 目的地址。
dstport 目的端口。
packets 数据包数量。
bytes 数据包大小。
tcp-flags TCP标记。
tos IP TOS。
inport 入端口ID,即流量传入接口的编号。
outport 出端口ID,即流量传出接口的编号。

配置流程

流日志的配置流程如下:

  1. 创建流日志

    您可以选择流日志的存储位置,创建相应类型的流日志。具体操作,请参见创建流日志

  2. 绑定智能接入网关实例

    创建流日志后,您需要绑定智能接入网关实例。绑定后,流日志可以记录智能接入网关实例的流量信息。具体操作,请参见绑定智能接入网关实例

  3. 查看流日志

    创建流日志并绑定智能接入网关实例后,您可以查看流日志。通过查看捕获的流量信息,您可以分析智能接入网关的业务流量、优化使用成本和排查网络故障。具体操作,请参见查看流日志