什么是网络流日志?
网络流日志为您提供全时、全流、非侵入的流量采集服务,可将网络流量进行实时的存储、分析。例如,您可通过 VPC 网络流日志捕获传入 / 传出 VPC 中弹性网卡、NAT 网关、或云联网跨域粒度的流量,来解决排查故障等问题。
说明:
网络流日志记录什么?
网络流日志会捕获哪些流量?
网络流日志会捕获除以下类型外的流量:
Windows 实例为 Windows 许可证激活而生成的流量。
DHCP 流量。
网络流日志适用于哪些场景?
快速定位网络故障
合理优化网络架构
迅速发现网络安全威胁
网络流日志支持哪些服务?
支持采集弹性网卡、NAT 网关、私有网络、子网、专线网关、云联网跨地域流量。
暂不支持基础网络云服务器、数据库、网关、对等连接等服务创建的流日志。
创建网络流日志后支持修改配置吗?
在创建流日志之后,不能更改其存储位置、采集类型等配置信息,仅可以修改日志名称和标签。如需修改配置,可删除流日志并使用必需的配置创建新的流日志。
网络流日志收费吗?
流日志暂不收费,但数据存储在日志服务中,将按日志服务的标准收费。
怎样使用网络流日志?
为什么创建了弹性网卡流日志,却看不到日志数据呢?
流日志数据存储在日志服务 CLS 中,首先需确保您已完成 授权流日志访问 CLS 权限,其次,如您在创建流日志时,选择的是在CLS控制台创建的未携带“Flowlog”标识的日志主题,那么您需要进入日志主题详情页的“索引配置”页签,确认“索引状态”为“已开启”,否则无法在 CLS 上查询到日志数据。
未携带“Flowlog”标识的日志主题:

索引状态需为“已开启”:
