阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用限制等。
简介
在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中，您可以在日志服务控制台查询和分析流量信息。
依据被捕获流量的对象不同，流日志捕获的流量信息也不相同。下表为您展示流日志支持捕获并记录的跨地域连接流量信息和VBR连接的流量信息。
资产说明
自定义日志服务Project、Logstore
重要请勿删除云企业网流日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。
创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见计费项。
专属仪表盘
无
费用说明
在您使用转发路由器流日志过程中，将会产生以下两部分费用：
网络日志提取费
转发路由器会按照提取的日志收取网络日志提取费。
说明当前暂不收取网络日志提取费，收费时间将另行通知。
日志服务的服务费
当涉及的Logstore的计费模式为按使用功能计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务收取相应的存储和索引费用。更多信息，请参见按使用功能计费模式计费项。
当涉及的Logstore的计费模式为按写入数据量计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务将根据原始写入数据量等进行收费。更多信息，请参见按写入数据量计费模式计费项。
使用限制
仅企业版转发路由器支持流日志功能，基础版转发路由器不支持流日志功能。
如果基础版转发路由器所在地域需要使用流日志功能，请将基础版转发路由器升级至企业版转发路由器。具体操作，请参见升级基础版转发路由器。
当前仅以下地域的流日志功能支持捕获VBR连接的流量信息。
华东1（杭州）、华东2（上海）、华东5（南京-本地地域）、华南1（深圳）、华南2（河源）、华南3（广州）、华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、西南1（成都）、新加坡、中国香港、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、日本（东京）、德国（法兰克福）、英国（伦敦）、美国（弗吉尼亚）、美国（硅谷）、澳大利亚（悉尼）关停中
对于跨地域连接的流量信息，流日志仅捕获转发路由器出方向的流量信息，不支持捕获转发路由器入方向的流量信息。
例如，美国（硅谷）地域的云服务器ECS（Elastic Compute Service）实例通过云企业网访问美国（弗吉尼亚）地域的ECS实例，在您为美国（弗吉尼亚）地域的转发路由器配置流日志后，您可以在日志服务控制台查看美国（弗吉尼亚）ECS实例向美国（硅谷）ECS实例发送的报文信息，但无法查看美国（硅谷）ECS实例向美国（弗吉尼亚）ECS实例发送的报文信息。如果您需要查看美国（硅谷）ECS实例向美国（弗吉尼亚）ECS实例发送的报文信息，您需要在美国（硅谷）地域的转发路由器上也配置流日志。
如果单个TCP连接中，只包含连接建立、连接重置或连接关闭的包，那么转发路由器的流日志不会记录该连接。
例如，一个TCP连接未完成三次握手过程，或者客户端的连接请求被防火墙重置，那么流日志不会记录该连接。这种设计是为避免TCP扫描攻击产生大量流日志。