Cloud Enterprise Network:Journaux de flux

Destinations d'acheminement

• Recommandations :

  • Pour une analyse rapide, nous vous recommandons d'acheminer les journaux vers NIS Traffic Analyzer.

  • Pour les scénarios d'analyse approfondie, tels que les requêtes SQL personnalisées, les rapports personnalisés et les requêtes sur les journaux bruts, nous vous recommandons d'acheminer les journaux vers Simple Log Service.

• Comparaison :

  Élément	NIS Traffic Analyzer	Simple Log Service
  Expertise technique	Faible, avec des opérations simples, une interface conviviale et une courbe d'apprentissage rapide.	Élevée (nécessite la maîtrise des requêtes SQL)
  Flexibilité	Limitée. L'analyse se limite à une interface prédéfinie.	Élevée. Permet une analyse personnalisée via des instructions SQL.
  Rapports personnalisés	Non pris en charge	Pris en charge. Vous pouvez créer des graphiques personnalisés à partir des résultats de requête.
  Coût	NIS facture des frais de traitement et de stockage pour les journaux de flux.	SLS facture l'écriture des données, le stockage et d'autres éléments.

Direction de capture

La direction de capture des informations de trafic varie selon la ressource :

1. Connexion inter-régions : Seul le trafic sortant du routeur de transit actuel est capturé (le champ direction a la valeur out). Pour capturer le trafic bidirectionnel, vous devez également activer le journal de flux pour la connexion inter-régions sur le routeur de transit homologue.

2. Connexions VPC, VPN, ECR et VBR : Le trafic entrant (le champ direction a la valeur in) et le trafic sortant (le champ direction a la valeur out) sont capturés.

3. TR : Capture le trafic de toutes les connexions d'instances réseau créées sur le routeur de transit. La direction de capture suit les règles précédentes.

Champs

Les journaux de flux capturent le trafic dans la mesure du possible ; certains champs d'un enregistrement de journal peuvent donc être vides. Un champ peut être vide si la ressource ne le prend pas en charge ou si le trafic ne contient pas les informations correspondantes.

Capture de paquets et audit du trafic

Transit Router (TR) ne prend pas en charge la capture directe de paquets. Si vous devez confirmer si le trafic a atteint le côté Alibaba Cloud ou vérifier des détails spécifiques du trafic (comme le volume de trafic entrant inter-régions), utilisez l'une des méthodes suivantes :

• Capture de paquets basée sur ECS : Effectuez la capture de paquets directement sur les instances ECS connectées au VPC. Cette approche vous permet de capturer des flux réseau spécifiques au niveau de la machine virtuelle.

• Journaux de flux TR (Enterprise Edition) : Activez les journaux de flux TR pour acheminer le trafic des connexions d'instances réseau vers NIS Traffic Analyzer ou Simple Log Service. Analysez les informations du quintuplet (adresse IP source, adresse IP de destination, port source, port de destination et protocole) pour effectuer une analyse visuelle du trafic et un audit, ainsi que pour vérifier la connectivité du trafic et les chemins de routage.

Pourquoi l'onglet « Flow Logs » est-il absent ?

Cette fonctionnalité est disponible uniquement pour les routeurs de transit Enterprise Edition. Vérifiez d'abord l'édition de votre routeur de transit. S'il s'agit d'une édition Basic, vous devez le mettre à niveau vers l'édition Enterprise pour utiliser cette fonctionnalité.

Pourquoi n'y a-t-il aucune donnée dans SLS ?

Suivez ces étapes pour résoudre le problème :

1. Vérifiez l'état du journal de flux : Assurez-vous que l'instance de journal de flux est à l'état Active.

2. Attendez l'initialisation : Un journal de flux nouvellement créé nécessite quelques minutes pour s'initialiser avant de pouvoir commencer à enregistrer des données.

3. Confirmez la présence de trafic réseau : Vérifiez que le trafic IP transite par la ressource surveillée. Aucun journal n'est généré s'il n'y a pas de trafic.

4. Vérifiez la plage de temps de la requête : Dans la console Simple Log Service, assurez-vous d'avoir sélectionné la plage de temps correcte pour votre requête et tenez compte du fait que l'acheminement des journaux peut présenter un délai de plusieurs minutes.

Comment mettre à niveau un journal de flux ?

Vous ne pouvez pas mettre à niveau directement un journal de flux existant. Pour utiliser les derniers champs, vous devez supprimer l'instance existante et en créer une nouvelle. La nouvelle instance utilisera automatiquement la dernière version et inclura tous les champs.

Le routeur de transit Basic Edition ne prend pas en charge les journaux de flux. Comment puis-je surveiller le trafic ?

Les routeurs de transit Basic Edition ne prennent pas en charge l'activation des journaux de flux CEN. Pour surveiller le trafic, utilisez les journaux de flux VPC conjointement avec NIS Traffic Analyzer comme alternative :

1. Créez un journal de flux VPC dans la console VPC.

2. Dans la console Network Intelligence Service (NIS), activez le service et créez un analyseur de trafic. Sélectionnez le journal de flux VPC que vous avez créé comme source de données.

3. Consultez et analysez les détails du trafic dans l'analyseur de trafic.

Comment confirmer si les connexions VPC inter-comptes ont toujours un trafic actif sous un routeur de transit Basic Edition ?

Les routeurs de transit Basic Edition ne prennent pas en charge les journaux de flux CEN, et les journaux de flux VPC ne permettent pas de filtrer le trafic inter-comptes par les tags « transit router interconnect » pour ce type de routeur. Pour confirmer si les connexions VPC inter-comptes ont un trafic actif, suivez ces étapes :

1. Dans l'un des comptes (de préférence celui qui comporte le moins de ressources), créez un journal de flux VPC et associez-le à un NIS Traffic Analyzer.

2. Surveillez l'analyseur de trafic pendant une certaine période. Si aucun trafic n'est enregistré, il n'y a pas de trafic métier actif sur cette connexion VPC inter-comptes et vous pouvez la déconnecter en toute sécurité.

3. Si du trafic est présent mais ne peut pas être filtré par tag, utilisez les informations du quintuplet (adresse IP source, adresse IP de destination, port source, port de destination et protocole) pour identifier manuellement la propriété du trafic métier. Vous pouvez également effectuer une vérification croisée en consultant les journaux de flux du compte homologue.