Les journaux de flux capturent le trafic réseau entrant et sortant des instances Smart Access Gateway (SAG). Utilisez ces données pour surveiller les modèles de trafic, résoudre les erreurs réseau et prendre des décisions éclairées en matière de capacité et de coûts.
Cas d'utilisation
Surveillance du trafic
Identifiez les flux de trafic inattendus ou non autorisés sur les instances SAG.
Suivez la consommation de bande passante des succursales et sites connectés.
Auditez le trafic entrant et sortant pour respecter les exigences de conformité.
Dépannage
Localisez la source des erreurs réseau à l'aide des données du quintuplet (adresse IP source, adresse IP de destination, port source, port de destination et protocole).
Mettez en corrélation les anomalies de trafic avec des fenêtres temporelles spécifiques grâce aux champs
startetend.
Planification de la capacité et des coûts
Analysez le nombre de paquets et d'octets pour prévoir les besoins en bande passante.
Identifiez les flux les plus volumineux et optimisez le routage pour réduire les coûts.
Types de journaux de flux
Les journaux de flux sont classés selon leur emplacement de stockage :
|
Type |
Cible de stockage |
Interrogation des données de journal |
Tarification |
|
Journaux de flux Log Service |
Alibaba Cloud Log Service |
Interrogez et analysez dans Log Service |
Gratuit pendant l'aperçu public ; Log Service facture séparément le stockage et la récupération des journaux |
|
Journaux de flux NetFlow |
Collecteurs NetFlow (externes) |
Interrogez vos collecteurs NetFlow |
— |
Fonctionnement des journaux de flux Log Service : chaque entrée de journal couvre un quintuplet spécifique sur une période configurable. Durant cette période, les données de trafic sont agrégées et stockées sous la forme d'une seule entrée de journal.
Fonctionnement des journaux de flux NetFlow : le trafic capturé est encapsulé dans des paquets NetFlow et transmis à vos collecteurs NetFlow.
Appareils pris en charge
Les journaux de flux sont pris en charge uniquement sur les appareils SAG-1000 exécutant la version 1.7.0 ou ultérieure. Si votre appareil exécute une version antérieure, mettez-le d'abord à niveau.
Champs des entrées de journal de flux
|
Champ |
Description |
Log Service |
NetFlow |
|
|
ID de l'instance SAG |
Oui |
Non |
|
|
Numéro de série de l'appareil SAG |
Oui |
Non |
|
|
ID du compte Alibaba Cloud |
Oui |
Non |
|
|
Début de la période de collecte des journaux |
Oui |
Oui |
|
|
Fin de la période de collecte des journaux |
Oui |
Oui |
|
|
Protocole utilisé pour transférer le trafic réseau |
Oui |
Oui |
|
|
Adresse IP source |
Oui |
Oui |
|
|
Port source |
Oui |
Oui |
|
|
Adresse IP de destination |
Oui |
Oui |
|
|
Port de destination |
Oui |
Oui |
|
|
Nombre de paquets de données |
Oui |
Oui |
|
|
Taille des paquets de données |
Oui |
Oui |
|
|
Drapeaux TCP |
Oui |
Oui |
|
|
Champ Type of service (ToS) dans l'en-tête IP |
Oui |
Oui |
|
|
ID du port qui reçoit les paquets |
Oui |
Oui |
|
|
ID du port qui transmet les paquets |
Oui |
Oui |
Les champsInstance_id,snidetali-uidne sont pas pris en charge par les journaux de flux NetFlow.
Premiers pas
Suivez ces étapes pour commencer à capturer les données des journaux de flux :
Créez un journal de flux — choisissez Log Service ou un collecteur NetFlow comme cible de stockage. La cible de stockage détermine le type de journal de flux. Consultez la rubrique Créer un journal de flux.
Associez le journal de flux à une instance SAG — après la création, associez le journal de flux à une instance SAG pour commencer à capturer son trafic. Consultez la rubrique Associer un journal de flux à une instance SAG.
Interrogez les données du journal de flux — analysez le trafic capturé pour surveiller l'activité réseau, réduire les coûts et résoudre les erreurs. Consultez la rubrique Interroger les données du journal de flux.