Cloud Enterprise Network:フローログの設定

フローログの概要

仕組み

フローログは、指定された時間ウィンドウ中のトラフィック情報をキャプチャするために使用されます。 タイムウィンドウを1分または10分に設定できます。 指定された時間枠の間に、フローログは最初にキャプチャされたトラフィック情報を集約し、次にトラフィック情報をフローログエントリとしてSimple Log Serviceに書き込みます。 Simple log Serviceコンソールでログエントリを照会および分析できます。 たとえば、フローログは次のシナリオで使用できます。

• リージョン間接続、VPC接続、VPN接続、ECR接続、およびVBR接続に関するトラフィック送信の詳細を照会します。

• ルートと一致しないトラフィックを分析します。

• ブラックホールルートに一致するトラフィックを分析します。

制限事項

• フローログはマルチキャストトラフィック情報をキャプチャできません。

• 既存のフローログがあり、新しいバージョンのフローログのフィールドを使用する場合は、フローログを削除して新しいフローログを作成する必要があります。

  フローログを作成すると、デフォルトでは最新バージョンで作成されます。 最新のフローログバージョンは、以前のフローログバージョンのすべてのフィールドをサポートします。 CENコンソールでフローログのバージョンを表示できます。

• 単一のTCP接続に、接続の確立、接続のリセット、または接続の終了に使用されるパケットのみが含まれている場合、トランジットルーターのフローログには接続が記録されません。

  たとえば、TCP接続が3方向ハンドシェイクを完了していない場合、またはクライアント要求がファイアウォールによってリセットされた場合、接続はフローログに記録されません。 この設計は、TCPスキャナによって生成される過剰なフローログエントリを防ぐことを目的としています。

課金

トランジットルーターのフローログ機能を有効にすると、次の請求可能アイテムに対して課金されます。

• フローログ収集料金

  収集されたフローログエントリの数に基づいて、フローログ収集料金が請求されます。

  説明

  ネットワークログの取得は無料です。 料金が請求される時間は、製品発表に掲載されます。

• Simple Log Serviceのサービス料

  フローログエントリはSimple log Serviceに保存されます。 Simple log Serviceでフローログエントリを表示および分析できます。 Simple Log Serviceを使用すると、データの保存と取得に対して課金されます。 詳細については、「課金概要」をご参照ください。

前提条件

フローログを作成する前に, 必要なリソースが準備されていることを確認してください。 リソースの作成方法の詳細については、以下のトピックを参照してください。

• VPC接続の作成

• VPN接続の作成

• VBR接続の作成

• ECR接続の作成

• リージョン間接続の作成

• トランジットルーターの作成

フローログの作成

1. CENコンソールにログインします。

2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

3. 基本設定 > トランジットルーター タブで、フローログを有効にするリソースのトランジットルーターのIDをクリックします。

4. トランジットルーターの詳細ページで、[フローログ] タブをクリックします。

5. Alibaba CloudアカウントでSimple Log Serviceが有効化されていない場合、フローログを使用する前に、まずSimple Log Serviceを有効化する必要があります。

   [フローログ] タブで、[今すぐ有効化] をクリックします。 [Simple Log Service] ページで、[Simple Log Serviceの利用規約] チェックボックスを表示して選択し、[今すぐ有効化] をクリックします。 Simple Log Serviceを有効化した後、[フローログ] タブに戻ります。

   説明

   Alibaba CloudアカウントでSimple Log Serviceが既に有効化されている場合は、この手順をスキップしてください。

6. [フローログ] タブで、[フローログの作成] をクリックします。

7. [フローログの作成] ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。

   パラメーター	説明
   名前	VSwitch の名前を入力します。
   説明	フローログの説明を入力します。
   リージョン	現在のトランジットルーターがデプロイされているリージョンがデフォルトで表示されます。
   トランジットルーターID	現在のトランジットルーターのIDがデフォルトで表示されます。
   インスタンス	リソースタイプを選択し、フローログを作成するリソースを選択します。 サポートされるリソース: トランジットルーター トランジットルーターを選択した場合、特定のリソースを選択する必要はありません。 システムは、現在のリージョンのトランジットルーターで、VPC接続、VPN接続、ECR接続、VBR接続、およびリージョン間接続のフローログを自動的に有効にします。 リージョン間接続 VPC接続 VPN接続 ECR接続 VBR接続
   プロジェクト	フローログを保存するプロジェクトを選択します。 既存のプロジェクトを選択または作成できます。 トランジットルーターと同じリージョンのプロジェクトのみを選択するか、トランジットルーターのリージョンでプロジェクトを作成できます。
   ログストア	フローログを保存するLogstoreを選択します。 既存のLogstoreを選択するか、作成することができます。
   ログ形式	フローログに含めるフィールドを選択します。 次の形式がサポートされています。 デフォルト形式 (デフォルト) システムによって選択されたフィールドを使用します。 この形式では、フィールドを追加または削除できません。 カスタム形式 srcaddr、dstadr、bytesなどの必須フィールド以外に、使用するカスタムフィールドを指定することもできます。 ログ形式を選択すると、次の図に示すように、ログフィールドの文字列が自動的に生成されます。 [選択した形式のコピー] をクリックして文字列をコピーし、API操作を呼び出して、コピーしたフローログ形式を使用するフローログを作成します。 ${srcaddr}${dstaddr}${bytes}${version}${flowlog-resource-type}${account-id}${cen-id}${tr-id}${src-region-id}${dst-region-id}${attachment-id}${tr-pair-attachment-id}${tr-src-resource-account-id}${tr-dst-resource-account-id}${tr-src-resource-id}${tr-dst-resource-id}${tr-src-vsw-id}${tr-dst-vsw-id}${tr-src-eni}${tr-dst-eni}${tr-src-az-id}${tr-dst-az-id}${srcport}${dstport}${protocol}${dscp}${packets}${start}${end}${type}${packets-lost-no-route}${packets-lost-blackhole}${packets-lost-mtu-exceeded}${packets-lost-ttl-expired}${direction}
   サンプリング間隔	キャプチャウィンドウの期間を選択します。 有効な値： 1分 (デフォルト) 10 分
   タグ	ビジネス要件に基づいてフローログにタグを追加します。 タグキー: タグキーを空の文字列にすることはできません。 タグキーの長さは最大64文字です。 キーの先頭にacs: またはaliyunを使用することも、http:// またはhttps:// を使用することもできません。 タグ値: タグ値は空の文字列にすることができます。 タグの値の長さは、最大 128 文字です。 タグ値は、acs: またはaliyunで始まることも、http:// またはhttps:// を含むこともできません。 フローログに1つ以上のタグを追加できます。 タグの詳細については、「タグの管理」をご参照ください。
   サービス連携ロールの作成に関する注意事項	フローログを作成すると、サービスにリンクされたロールAliyunServiceRoleForTRFlowLogが自動的に作成されます。 トランジットルーターは、このサービスにリンクされたロールを引き受けてSimple Log serviceを読み取り、変更し、トランジットルーターがSimple Log Service APIを呼び出して、指定されたリソースのトラフィック情報を収集できるようにします。 AliyunServiceRoleForTRFlowLogロールがすでに存在する場合、システムはそれを再度作成しません。 AliyunServiceRoleForTRFlowLogの詳細については、「CENのシステムポリシー」をご参照ください。

次のステップ

関連ドキュメント

• CreateFlowlog

• DeleteFlowlog

• ModifyFlowLogAttribute

• ActiveFlowLog

• DeactiveFlowLog

• DescribeFlowlogs