全部產品
Search
文件中心

Simple Log Service:使用前須知

更新時間:Jun 30, 2024

阿里雲Log Service和專用網路聯合推出Flowlog日誌中心,用於VPC的策略統計、彈性網卡流量統計以及網段間流量統計,協助您快速、有效地分析VPC流日誌。

功能說明

Flowlog日誌中心包括監控中心和域間分析,詳細說明如下:

  • 監控中心

    監控中心用於分析與監控VPC流日誌。

    • 提供概覽、策略統計、ENI流量和ECS間流量儀錶盤。更多資訊,請參見專屬儀錶盤

    • 提供自訂查詢頁面,便於您查詢和分析VPC流日誌。具體操作,請參見查詢和分析日誌

  • 域間分析

    開啟域間分析功能後,系統將自動建立資料加工任務,產生具有網段資訊的VPC流日誌,用於分析不同網段之間的流量情況。

    • 提供域間流量、ECS到區間流量、威脅情報儀錶盤。更多資訊,請參見專屬儀錶盤

    • 提供自訂查詢頁面,便於您查詢和分析具有網段資訊的VPC流日誌。具體操作,請參見查詢和分析日誌

資產說明

  • Project和Logstore

    您需要自訂Project和Logstore,用於儲存VPC流日誌。當您佈建網域間網段後,系統將自動產生資料加工任務,並建立一個名為flowlog-enriched-執行個體ID的Logstore,用於儲存經過資料加工後的VPC流日誌。

  • 專屬儀錶盤

    表 1. 專屬儀錶盤

    儀錶盤名稱

    關聯的Logstore

    說明

    概覽

    自訂的Logstore

    展示VPC流日誌的整體資訊。

    策略統計

    自訂的Logstore

    展示Accept趨勢、Reject趨勢、Accept次數統計(由五元組構成)、Reject次數統計(由五元組構成)等資訊。五元組是由源網段、源連接埠、協議類型、目標網段和目標連接埠組成的集合。

    • ACCEPT:安全性群組和網路ACL允許記錄的流量。

    • REJECT:安全性群組和網路ACL拒絕記錄的流量。

    ENI流量

    自訂的Logstore

    展示彈性網卡ENI傳入和傳出的流量資訊。

    ECS間流量

    自訂的Logstore

    展示ECS執行個體之間的流量情況。

    域間流量

    名為flowlog-enriched-執行個體ID的Logstore

    展示不同網段之間的流量情況。

    ECS到區間流量

    名為flowlog-enriched-執行個體ID的Logstore

    展示ECS執行個體到目標網段的流量情況。

    威脅情報

    名為flowlog-enriched-執行個體ID的Logstore

    展示源IP地址與目標IP地址的威脅情報資訊。

費用說明

目前,流日誌僅支援將提取到的部落格投遞到Log Service,流日誌的費用=部落格提取費+Log Service的服務費。

  • 部落格提取費

    VPC按照提取的日誌收取部落格提取費。更多資訊,請參見流日誌計費說明

  • Log Service的服務費

    • 當涉及的Logstore的計費模式為按使用功能計費時,Log Service採集到VPC流日誌後,根據儲存空間、讀取流量、請求數量、資料加工、資料投遞等進行收費。更多資訊,請參見按使用功能計費模式計費項目

    • 當涉及的Logstore的計費模式為按寫入資料量計費時,Log Service採集到VPC流日誌後,Log Service將根據原始寫入資料量等進行收費。更多資訊,請參見按寫入資料量計費模式計費項目

使用限制

Log ServiceProject與VPC執行個體需處於同一地區。