创建流日志

最近更新时间:2024-04-19 16:45:21

我的收藏
目前支持采集弹性网卡、NAT 网关、专线网关、云联网跨地域流量的流日志,本章节介绍如何创建流日志。
说明
NAT 网关、专线网关、云联网跨地域流量日志目前处于内测中,如需使用,请提交 工单申请

前提条件

由于流日志数据需要写入日志服务 CLS,请确保已完成授权 CLS,方可查看日志数据,具体请参见 授权流日志访问 CLS 权限
已创建好日志集和日志主题:
如需使用高级分析仪表盘功能,则只能选择携带“Flowlog”标识的“flowlog_logset”日志集和其下的日志主题,请提前参考 主题配置 页面创建。
如不使用高级分析仪表盘功能,可选择任意日志集和日志主题。可通过在 CLS 控制台创建不携带“Flowlog”标识的 日志集和日志主题,也可通过流日志控制台,在主题配置页面,创建携带“Flowlog”标识的 日志集和日志主题

操作步骤

创建流日志

1. 登录 私有网络控制台,在左侧导航栏选择流日志 > 流日志
2. 流日志页面左上角选择地域,然后单击新建,并在新建流日志对话框中配置以下参数:

字段
含义
名称
该流日志的名称。
采集范围
指定流日志采集范围,目前支持弹性网卡、NAT 网关、云联网。
私有网络
采集流日志所有的私有网络。
子网
采集流日志所在子网。
采集类型
指定流日志应捕获被安全组或 ACL 已拒绝流量、已接受流量、所有流量。
日志集
指定流日志在日志服务内的存储集合。
日志主题
指定日志存储的最小维度,用于区别不同类型日志,例如 Accept 日志等。
标签键
可选参数,您可以直接输入(即新建)或选择已有标签键,用于流日志查找和管理。
标签值
可选参数,您可以直接输入(即新建)或选择已有标签值,也可以为空值。
3. 单击确定
注意
首次创建流日志时,创建完成后需等待数分钟后(例如,弹性网卡流日志需5分钟捕获窗口,5分钟数据推送时间),方可在日志服务中查看流日志。
流日志暂不收费,但数据存储在日志服务中,将按日志服务的 标准收费

查看日志信息

1. 在创建流日志约10分钟后,请单击目标流日志右侧的查看,系统将跳转到日志服务的检索分析界面。


2. 检索分析界面,可选择地域、日志集、日志主题、时间,或自定义过滤条件等,单击检索分析快速查询指定条件下的日志信息。
注意
请单击索引配置,在索引配置界面确认索引状态已开启,因为索引关闭时采集的日志数据将无法被检索。