使用前須知
阿里云日志服務(wù)和專有網(wǎng)絡(luò)聯(lián)合推出Flowlog日志中心,用于VPC的策略統(tǒng)計(jì)、彈性網(wǎng)卡流量統(tǒng)計(jì)以及網(wǎng)段間流量統(tǒng)計(jì),幫助您快速、有效地分析VPC流日志。
產(chǎn)品試用
SLS Playground中的Flowlog日志中心Demo,內(nèi)置了實(shí)例、演示數(shù)據(jù)、可視化圖表等資源,提供了完整的演示環(huán)境,便于您快速了解及體驗(yàn)功能。
您可以單擊Flowlog日志中心,進(jìn)行試用。
SLS Playground中的數(shù)據(jù)為演示數(shù)據(jù),請(qǐng)勿用于生產(chǎn)環(huán)境。
功能說明
Flowlog日志中心包括監(jiān)控中心和域間分析,詳細(xì)說明如下:
監(jiān)控中心
監(jiān)控中心用于分析與監(jiān)控VPC流日志。
域間分析
開啟域間分析功能后,系統(tǒng)將自動(dòng)創(chuàng)建數(shù)據(jù)加工任務(wù),生成具有網(wǎng)段信息的VPC流日志,用于分析不同網(wǎng)段之間的流量情況。
資產(chǎn)說明
Project和Logstore
您需要自定義Project和Logstore,用于存儲(chǔ)VPC流日志。當(dāng)您配置域間網(wǎng)段后,系統(tǒng)將自動(dòng)生成數(shù)據(jù)加工任務(wù),并創(chuàng)建一個(gè)名為flowlog-enriched-實(shí)例ID的Logstore,用于存儲(chǔ)經(jīng)過數(shù)據(jù)加工后的VPC流日志。
專屬儀表盤
表 1. 專屬儀表盤 儀表盤名稱
關(guān)聯(lián)的Logstore
說明
概覽
自定義的Logstore
展示VPC流日志的整體信息。
策略統(tǒng)計(jì)
自定義的Logstore
展示Accept趨勢(shì)、Reject趨勢(shì)、Accept次數(shù)統(tǒng)計(jì)(由五元組構(gòu)成)、Reject次數(shù)統(tǒng)計(jì)(由五元組構(gòu)成)等信息。五元組是由源網(wǎng)段、源端口、協(xié)議類型、目標(biāo)網(wǎng)段和目標(biāo)端口組成的集合。
ACCEPT:安全組和網(wǎng)絡(luò)ACL允許記錄的流量。
REJECT:安全組和網(wǎng)絡(luò)ACL拒絕記錄的流量。
ENI流量
自定義的Logstore
展示彈性網(wǎng)卡ENI傳入和傳出的流量信息。
ECS間流量
自定義的Logstore
展示ECS實(shí)例之間的流量情況。
域間流量
名為flowlog-enriched-實(shí)例ID的Logstore
展示不同網(wǎng)段之間的流量情況。
ECS到區(qū)間流量
名為flowlog-enriched-實(shí)例ID的Logstore
展示ECS實(shí)例到目標(biāo)網(wǎng)段的流量情況。
威脅情報(bào)
名為flowlog-enriched-實(shí)例ID的Logstore
展示源IP地址與目標(biāo)IP地址的威脅情報(bào)信息。
費(fèi)用說明
- 網(wǎng)絡(luò)日志提取費(fèi)
VPC按照提取的日志收取網(wǎng)絡(luò)日志提取費(fèi)。更多信息,請(qǐng)參見流日志計(jì)費(fèi)說明。
- 日志服務(wù)的服務(wù)費(fèi)
- 當(dāng)涉及的Logstore的計(jì)費(fèi)模式為按使用功能計(jì)費(fèi)時(shí),日志服務(wù)采集到VPC流日志后,根據(jù)存儲(chǔ)空間、讀取流量、請(qǐng)求數(shù)量、數(shù)據(jù)加工、數(shù)據(jù)投遞等進(jìn)行收費(fèi)。更多信息,請(qǐng)參見按使用功能計(jì)費(fèi)模式計(jì)費(fèi)項(xiàng)。
- 當(dāng)涉及的Logstore的計(jì)費(fèi)模式為按寫入數(shù)據(jù)量計(jì)費(fèi)時(shí),日志服務(wù)采集到VPC流日志后,將根據(jù)存儲(chǔ)空間、外網(wǎng)讀取費(fèi)用等進(jìn)行收費(fèi)。更多信息,請(qǐng)參見按寫入數(shù)據(jù)量計(jì)費(fèi)模式計(jì)費(fèi)項(xiàng)。
使用限制
日志服務(wù)Project與VPC實(shí)例需處于同一地域。