设置Flowlog日志中心

日志服务支持通过Flowlog日志中心可视化分析VPC流日志。本文介绍设置Flowlog日志中心的操作步骤。

前提条件

通过Flowlog日志中心分析流日志

通过分析流日志,您可以检查访问控制规则、监控网络流量和排查网络故障。

  1. 登录日志服务控制台

  2. 日志应用区域,单击查看更多日志应用,然后在日志应用对话框中单击Flowlog日志中心

  3. Flowlog管理页面,单击添加

  4. 创建实例面板中,配置以下参数,然后单击确定

    参数

    说明

    实例ID

    日志服务默认提供实例ID。您也可以自定义实例ID。

    实例名称

    配置实例名称。

    Project

    选择您已创建的Project。该Project需与创建流日志中配置的Project保持一致。

    Logstore

    选择您已创建的Logstore。该Logstore需与创建流日志中配置的Logstore保持一致。

    创建实例成功后,可以在Flowlog日志中心列表查看已创建的实例。流日志管理

  5. 实例ID列单击实例ID。

  6. Flowlog详情页面,您可以查看并分析流日志的信息。

    日志中心

    监控中心提供以下仪表盘和自定义查询功能:

    • 概览:展示流日志的整体信息。

    • 策略统计:展示Accept趋势、Reject趋势、Accept次数统计(由五元组构成)、Reject次数统计(由五元组构成)等信息。五元组是由源网段、源端口、协议类型、目标网段和目标端口组成的集合。

      • Accept:安全组和网络ACL允许记录的流量。

      • Reject:安全组和网络ACL拒绝记录的流量。

    • ENI流量:展示弹性网卡传入和传出的流量信息。

    • ECS间流量:展示ECS实例之间的流量情况。

    • 自定义查询:您可以自行查询和分析VPC流日志。具体操作,请参见查询和分析日志

  7. Flowlog详情页面,单击网段设置,然后在网段设置页签,打开开启“域间分析”开关。

    开启域间分析功能后,系统将自动创建数据加工任务,生成具有网段信息的VPC流日志,用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用,您可以选择是否开启域间分析功能。关于数据加工功能的具体计费情况,请参见按使用功能计费模式计费项

    日志服务已预设多个网段,如下图所示。当您需要分析不同网段之间的流量情况时,只需一键开启域间分析功能即可。如果预设网段未满足您的需求,您可以自定义添加网段。网段名称

    域间分析提供以下仪表盘和自定义查询功能:

    • 域间流量:展示不同网段之间的流量情况。

    • ECS到区间流量:展示ECS实例到目标网段的流量情况。

    • 威胁情报:展示源IP地址与目标IP地址的威胁情报信息。

    • 自定义查询:您可以自行查询和分析具有网段信息的VPC流日志。具体操作,请参见查询和分析日志

后续步骤

  • 查看策略统计、ENI流量、ECS间流量等仪表盘。

  • 查看域间流量、ECS到区间流量、威胁情报等仪表盘。

  • 执行自定义查询与分析。更多信息,请参见查询和分析日志