Virtual Private Cloud (VPC) はフローログ機能を提供します。 フローログ機能を使用して、elastic network interface (ENI) のインバウンドトラフィックとアウトバウンドトラフィックに関する情報を取得できます。 フローログ機能を使用して、ネットワークアクセス制御リスト (ACL) のルールの確認、ネットワークトラフィックの監視、およびネットワークの問題のトラブルシューティングを行うことができます。 このトピックでは、フローログを作成および管理する方法について説明します。
前提条件
フローログを作成する前に、次の要件が満たされていることを確認してください。
フローログの作成
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
フローログ機能を初めて使用する場合は、今すぐ有効化フローログ機能を有効にします。
説明
フローログを作成した場合、今すぐ有効化 をクリックするとフローログが表示されます。
上部のナビゲーションバーで、フローログを作成するリージョンを選択します。
フローログページで、フローログの作成をクリックします。
フローログの作成 ダイアログボックスで、次のパラメーターを設定し、[OK] をクリックします。
パラメーター | 説明 |
フローログ名 | フローログの名前を指定します。 |
リソースタイプ | トラフィック情報をキャプチャするリソースのタイプを選択し、リソースを選択します。 サポートされるリソースタイプ: VPC: 指定されたVPC内のすべてのENIからトラフィックをキャプチャします。 vSwitch: 指定されたvSwitchに関連付けられているすべてのENIからトラフィック情報をキャプチャします。 ENI: 指定されたENIに関するトラフィック情報をキャプチャします。
|
リソースグループ | フローログが属するリソースグループを選択します。 |
リソースインスタンス | トラフィック情報をキャプチャするリソースインスタンスを選択します。 |
タグキー | タグキーを選択または入力します。 最大20個のタグキーを指定できます。 タグキーの長さは最大128文字で、http:// またはhttps:// は使用できません。 acs: またはaliyun で始めることはできません。 |
タグ値 | タグ値を選択または入力します。 最大20個のタグ値を指定できます タグ値の長さは最大128文字で、http:// またはhttps:// は使用できません。 acs: またはaliyun で始めることはできません。 |
トラフィックタイプ | キャプチャするトラフィック情報のタイプを選択します。 有効な値: すべてのトラフィック: 指定されたリソースからすべてのトラフィック情報をキャプチャします。 許可されたトラフィック: 指定されたリソースのセキュリティグループルールとネットワークACLルールによって許可されたトラフィックに関する情報を取得します。 拒否されたトラフィック: 指定されたリソースのセキュリティグループルールとネットワークACLルールによって拒否されたトラフィックに関する情報をキャプチャします。
|
プロジェクト | キャプチャしたトラフィック情報を管理するプロジェクトを指定します。 有効な値: |
Logstore | キャプチャしたトラフィック情報を保存するLogstoreを指定します。 有効な値: |
FlowLog レポート分析機能の有効化 | Simple Log Serviceインデックス作成を有効にし、Logstoreのダッシュボードを作成するには、このオプションを選択します。 その後、SQLクエリを使用してログデータを使用したり、ダッシュボードでログデータを分析したりできます。 Log Serviceダッシュボードは無料です。 ただし、Log Serviceインデックスはデータ使用量に基づいて課金されます。 詳細については、「Log Service課金」をご参照ください。 |
サンプリング間隔 (分) | サンプリング間隔を指定します。 1分、5分、または10分を指定できます。 デフォルトでは、サンプリング間隔は10分です。 |
サンプリングパス | サンプリングパスを選択します。 デフォルトでは、すべてのパスからのトラフィックが収集されます。 説明 サンプリングパス機能はデフォルトで無効になっています。 この機能を使用するには、アカウントマネージャーに連絡してください。 |
説明 | フローログの説明を入力します。 |
フローログの表示
フローログを作成した後、フローログに関する情報と、トラフィック情報がキャプチャされたENIを表示できます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
でフローログを表示できます。フローログページに移動します。
フローログ収集の詳細パネルで、フローログID、ステータス、および収集範囲を表示します。
フローログ収集の詳細 パネルで、[操作] 列をクリックしてENI収集範囲を表示します。 フローログをサポートしない ENI または すべての ENI タブをクリックして、ENIに関する情報を表示します。
フローログをサポートしない ENI: フローログはENIに関するトラフィック情報をキャプチャしません。
すべての ENI: フローログは、すべてのENIに関するトラフィック情報をキャプチャします。 たとえば、フローログがVPCに関するトラフィック情報をキャプチャする場合、このセクションには、トラフィック情報をキャプチャできるENIとキャプチャできないENIを含む、VPC内のすべてのENIが表示されます。
説明
ENIにインバウンドトラフィックまたはアウトバウンドトラフィックがある場合にのみ、ENIに関する情報を表示できます。
フローログの分析
フローログを分析することで、ネットワークACLルールの確認、ネットワークトラフィックの監視、ネットワークの問題のトラブルシューティングを行うことができます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
[フローログ] ページで、照会するフローログを見つけ、Logstoreの名前をクリックします。
Simple Log Serviceコンソールで、検索&分析.
フローログが表示されたら、フローログを表示および分析できます。
フローログの変更
フローログの作成後、フローログの名前と説明を変更できます。
フローログの名前と説明を変更する
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
フローログページで、フローログを見つけて、
で、インスタンスID /名前フローログ名を変更します。
説明列で、
をクリックし、フローログの説明を変更します。
フローログのサンプリング間隔の変更
フローログを作成した後、サンプリング間隔を変更できます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
フローログページで、フローログを見つけて、サンプリング間隔 (分)列の編集をクリックします。
ドロップダウンリストからサンプリング間隔を1分、5分、または10分に設定し、OKをクリックします。
サンプリング間隔を変更する必要がない場合は、[サンプリング間隔 (分)] 列の [キャンセル] をクリックします。
フローログの有効化
[非アクティブ] 状態のフローログを有効にできます。 フローログを有効にすると、フローログはENIに関するトラフィック情報のキャプチャを開始します。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
フローログページで有効にするフローログを見つけ、アクション列の有効化をクリックします。
フローログが有効になると、ステータスは [有効] に変わります。
フローログの無効化
フローログを無効にすることで、フローログによるENIのトラフィック情報のキャプチャを一時的に停止できます。 フローログを無効にすると、フローログは削除されません。 [非アクティブ] 状態のフローログを有効にして、ENIに関するトラフィック情報のキャプチャを再度開始できます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
フローログページで停止したいフローログを見つけ、アクション列の停止をクリックします。
フローログを無効にすると、フローログのステータスが [非アクティブ] に変わります。
フローログの削除
ステータスが [有効] または [無効] のフローログを削除できます。 フローログを削除しても、Simple log Serviceコンソールでキャプチャされたトラフィック情報を表示できます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、フローログが属するリージョンを選択します。
フローログページで、削除するフローログを見つけて、アクション列の削除をクリックします。
フローログの削除メッセージで、 OKをクリックします。