阿里雲Virtual Private Cloud聯合Log Service提供流日誌功能,用於記錄VPC網路中彈性網卡流量、VPC流量及交換器流量等,協助您檢查存取控制規則、監控網路流量和排查網路故障。本文介紹流日誌功能相關的資產詳情、費用說明以及使用限制。
功能介紹
您可以捕獲指定彈性網卡的流量,也可以捕獲指定VPC或交換器的流量。如果您選擇為VPC或交換器建立流日誌,則會捕獲VPC和交換器中所有彈性網卡的流量,包括開啟流日誌功能後建立的彈性網卡。
流日誌功能擷取的流量資訊以日誌方式寫入Log Service中。每條日誌會捕獲特定捕獲視窗中的特定五元組網路流,捕獲視窗大約為10分鐘,該段時間內流日誌功能先彙總資料,再發布流日誌記錄。流日誌記錄的欄位資訊,請參見日誌欄位詳情。
資產說明
自訂Log ServiceProject、Logstore
重要請勿刪除VPC流日誌相關的Log ServiceProject和Logstore,否則將無法正常採集日誌到Log Service。
建立自訂Logstore時,將根據計費模式不同產生不同的計費項目,具體資訊,可參見計費項目。
如果在建立流日誌時開啟流日誌分析報表功能,則用於儲存VPC流日誌的Logstore的資料儲存時間將被強制修改為7天。
專屬儀錶盤
預設產生3個儀錶盤。
說明專屬儀錶盤可能隨時進行升級與更新,建議您不要修改專屬儀錶盤。您可以自訂儀錶盤用於查詢結果展示。更多資訊,請參見建立儀錶盤。
儀錶盤
說明
Logstore Name-vpc_flow_log_traffic_cn
展示總體營運資訊,包括源地址位元組數熱力圖、Top 10 ACCEPT位元組數的目標連接埠、各協議的每分鐘位元組數等內容。
Logstore Name-vpc_flow_log_rejection_cn
展示安全性群組和網路ACL拒絕記錄的流量資訊,包括REJECT總位元組數、REJECT位元組數佔比、REJECT總包數、REJECT包數佔比等內容。
Logstore Name-vpc_flow_log_overview_cn
展示總體概覽資訊,包括Action總次數、ACCEPT總位元組數、REJECT總位元組數、ACCEPT總包數等內容。
費用說明
目前,流日誌僅支援將提取到的部落格投遞到Log Service,流日誌的費用=部落格提取費+Log Service的服務費。
部落格提取費
VPC按照提取的日誌收取部落格提取費。更多資訊,請參見流日誌計費說明。
Log Service的服務費
當涉及的Logstore的計費模式為按使用功能計費時,Log Service採集到VPC流日誌後,根據儲存空間、讀取流量、請求數量、資料加工、資料投遞等進行收費。更多資訊,請參見按使用功能計費模式計費項目。
當涉及的Logstore的計費模式為按寫入資料量計費時,Log Service採集到VPC流日誌後,Log Service將根據原始寫入資料量等進行收費。更多資訊,請參見按寫入資料量計費模式計費項目。
使用限制
地區限制
Log ServiceProject和當前資源執行個體需處於同一地區。流日誌功能支援的地區如下表所示。
地區
支援流日誌的地區
亞太地區
華北1(青島)、華北2(北京)、華北3(張家口)、華北5(呼和浩特)、華北6(烏蘭察布)、華東1(杭州)、華東2(上海)、華東5(南京-本地地區)、華東6(福州-本地地區)、華南1(深圳)、華南2(河源)、華南3(廣州)、西南1(成都)、華中1(武漢-本地地區)、中國香港、日本(東京)、韓國(首爾)、新加坡、馬來西亞(吉隆坡)、印尼(雅加達)、菲律賓(馬尼拉)、泰國(曼穀)
歐美地區
德國(法蘭克福)、英國(倫敦)、美國(矽谷)、美國(維吉尼亞)
中東
阿聯酋(杜拜)
資源限制
配額名稱
描述
預設限制
提升配額
vpc_quota_flowlog_inst_nums_per_user
使用者支援建立的流日誌執行個體的數量
10個
您可以通過以下任意方式自助提升配額:
流日誌支援捕獲專用網路流量、交換器流量和彈性網卡流量。在同一個VPC執行個體下,為專用網路、交換器和彈性網卡都開通了流日誌功能,只會產生一份流日誌。