Simple Log Service：日誌欄位詳情

欄位

說明

version

流日誌版本。

vswitch-id

彈性網卡所在交換器ID。

vm-id

彈性網卡綁定的雲端服務器ID。

vpc-id

彈性網卡所在專用網路ID。

account-id

帳號ID。

eni-id

彈性網卡ID。

srcaddr

源地址。

srcport

源連接埠。

dstaddr

目的地址。

dstport

目的連接埠。

protocol

流量的IANA協議編號。

更多資訊，請參見網際網路通訊協定 (IP)編號。

direction

流量方向：

• in：入方向流量。

• out：出方向流量。

packets

資料包數量。

bytes

資料包大小。

start

捕捉視窗開始時間。

tcp-flags

部分TCP的標誌位和對應的掩碼值如下：

• SYN：2

• SYN,ACK：18

• RST：4

• PSH：8

• URG：32

• FIN：1

關於TCP標誌通用資訊（例如SYN、FIN、ACK、RST等標誌的含義），請參見RFC: 793。

end

捕捉視窗結束時間。

log-status

流日誌的日誌選項組：

• OK：資料記錄正常。

• NODATA：捕獲視窗中沒有傳入或傳出網路介面的網路流量。

• SKIPDATA：捕獲視窗中跳過了一些流日誌記錄。

action

與流量關聯的操作：

• ACCEPT：安全性群組和網路ACL允許記錄的流量。

• REJECT：安全性群組和網路ACL拒絕記錄的流量。