Network Intelligence Service:Gestion des sources de données

Ajouter une source de données existante

Vous pouvez ajouter directement un VPC flow log ou un TR flow log existant à NIS Traffic Analyzer.

1. Accédez à la page de détails du NIS Traffic Analyzer cible. Sous l'onglet Basic Information > VPC flow log, cliquez sur Add data source.

2. Sur la page Add data source, sélectionnez l'onglet VPC flow log ou TR flow log. Sélectionnez la Region où se trouve le flow log, cochez la case correspondant au flow log cible, puis cliquez sur OK.

   L'intervalle d'échantillonnage d'une nouvelle source de données doit être inférieur ou égal à l'intervalle d'échantillonnage du NIS Traffic Analyzer actuel.

Créer et ajouter une nouvelle source de données

Vous pouvez créer un nouveau VPC flow log ou TR flow log et l'ajouter à NIS Traffic Analyzer.

1. Accédez à la page de détails du NIS Traffic Analyzer cible. Sous l'onglet Basic Information > VPC flow log, cliquez sur Add data source.

2. Sur la page Add data source, cliquez sur l'onglet correspondant à la source de données que vous souhaitez créer :

   VPC flow log

   1. Cliquez sur Create flow log et configurez les paramètres de la section Collection Settings dans la boîte de dialogue :

      Important

      L'intervalle d'échantillonnage d'une nouvelle source de données doit être inférieur ou égal à l'intervalle d'échantillonnage du NIS Traffic Analyzer actuel.

      Paramètre

      Region : sélectionnez la région de la ressource cible. Resource Type et Resource Instance : sélectionnez la granularité de collecte. Vous pouvez choisir VPC, vSwitch ou ENI. Si vous sélectionnez un VPC ou un vSwitch, le système surveille le trafic de toutes les ENI au sein de la ressource sélectionnée. Data Transfer Type : indiquez si vous souhaitez capturer le trafic autorisé ou rejeté par les contrôles d'accès, tels que les règles de groupe de sécurité et de liste de contrôle d'accès réseau (ACL). IP Version : sélectionnez IPv4 pour capturer uniquement le trafic IPv4, ou Dual-stack pour capturer le trafic IPv4 et IPv6. Les régions suivantes prennent en charge l'IPv6 : Chine (Hangzhou), Chine (Shanghai), Chine (Qingdao), Chine (Pékin), Chine (Hohhot), Chine (Shenzhen), Singapour, États-Unis (Silicon Valley) et États-Unis (Virginie). Sampling Interval (Minutes) : spécifie la durée de la fenêtre de capture pour l'agrégation des informations de trafic. Vous pouvez définir l'intervalle sur 1, 5 ou 10 minutes. Un intervalle plus court génère des flow logs plus fréquemment et fournit des données plus actualisées, ce qui vous aide à détecter et localiser les problèmes plus rapidement. Un intervalle plus long fournit des données moins actualisées, mais réduit le nombre d'entrées de journal et permet de réaliser des économies. Par exemple, pour une session TCP qui maintient une connexion persistante, une fenêtre d'une minute produit 60 entrées de journal par heure, tandis qu'une fenêtre de 10 minutes n'en produit que 6. Si plusieurs instances de flow log dans un VPC collectent le trafic de la même ENI, le système utilise l'intervalle d'échantillonnage le plus court parmi toutes les instances comme période de capture réelle. Sampling Path : pour réduire les coûts, vous pouvez sélectionner des scénarios de capture spécifiques. Pour choisir un scénario spécifique, désélectionnez d'abord l'option par défaut All Scenarios. Vous pouvez capturer le trafic transitant par les composants réseau suivants : une passerelle IPv4, une passerelle NAT, une passerelle VPN, un Transit Router (TR), un endpoint de passerelle, un routeur de bordure virtuelle (VBR), un Express Connect Router (ECR), un endpoint Gateway Load Balancer (GWLB) et le trafic vers Internet.

   2. Une fois le flow log créé, le système l'ajoute automatiquement à NIS Traffic Analyzer.

   TR flow log

   1. Cliquez sur Create flow log. Dans la boîte de dialogue Create flow log :

      Paramètre

      Commencez par configurer les paramètres de Collection Settings : CEN : sélectionnez le Cloud Enterprise Network (CEN) dans lequel est déployé le Transit Router cible. Transit Router : sélectionnez le Transit Router (TR) cible. Instance : spécifie la ressource à surveiller. La direction de la collecte du trafic dépend du type de ressource : Pour une Inter-region Connection, seul le trafic sortant unidirectionnel depuis le TR est collecté. Pour une VBR Connection, une VPC Connection, des VPN Connections ou une ECR Connection, le trafic entrant et sortant est collecté. Si vous sélectionnez TR, le trafic est collecté pour toutes les connexions d'instances réseau sur le TR, y compris les connexions interrégionales, VBR, VPC, VPN et ECR. La direction de collecte pour chaque type de connexion est identique à celle décrite ci-dessus. Sampling Interval : fenêtre temporelle permettant d'agréger le trafic en entrées de flow log. Vous pouvez sélectionner 1 minute, 5 minutes ou 10 minutes. Une fenêtre plus courte génère des flow logs plus fréquemment, ce qui vous aide à détecter et résoudre les problèmes plus rapidement. Une fenêtre plus longue réduit l'actualité des données, mais diminue également le nombre d'entrées de journal pour économiser des coûts. Important L'intervalle d'échantillonnage d'une nouvelle source de données doit être inférieur ou égal à l'intervalle d'échantillonnage du NIS Traffic Analyzer actuel. Configurez les options Analysis and Delivery > Sampling Fields : Default Format : utilise l'ensemble par défaut de champs de journal. Custom Format : vous permet de sélectionner des champs spécifiques à inclure dans le journal. Cette option prend en charge plus de champs que le format par défaut. La sélection d'un nombre réduit de champs peut simplifier les données de journal et réduire les coûts. Les champs srcaddr, dstaddr et bytes sont obligatoires. Après avoir sélectionné un format de journal, le système génère une représentation sous forme de chaîne du format. Cliquez sur Copy selected format pour réutiliser ce format lorsque vous appelez une API afin de créer des flow logs en masse. Une fois les paramètres confirmés, cliquez sur OK.

   2. Une fois le flow log créé, cliquez sur Deliver to Traffic Analyzer pour commencer à analyser le trafic TR.

Supprimer une source de données

Dans la colonne Remove Data Source correspondant à la source de données cible, cliquez sur Remove Data Source.

La suppression d'une source de données dissocie uniquement celle-ci de NIS Traffic Analyzer. Les données d'analyse stockées et la tâche de collecte de flow log ne sont pas supprimées. Pour supprimer la tâche de collecte, consultez les rubriques Supprimer un VPC flow log et Supprimer un TR flow log.