Simple Log Service:VPC

Champ

Description

__topic__

Sujet du journal. Valeur fixe : flow_log.

version

Version du journal de flux. Toutes les entrées actuelles utilisent la version 1.

vswitch-id

ID du vSwitch auquel l'interface réseau élastique (ENI) est associée.

vm-id

ID de l'instance ECS à laquelle l'ENI est associée.

vpc-id

ID du VPC auquel appartient l'ENI.

account-id

ID du compte Alibaba Cloud.

eni-id

ID de l'ENI.

region

Région où se trouve le VPC.

srcaddr

Adresse IP source.

srcport

Port source.

dstaddr

Adresse IP de destination.

dstport

Port de destination.

protocol

Numéro de protocole de l'Internet Assigned Numbers Authority (IANA) du trafic. Les numéros de protocole courants incluent 1 pour ICMP, 6 pour TCP et 17 pour UDP.

direction

Direction du trafic :

• in : Trafic entrant vers l'ENI.

• out : Trafic sortant depuis l'ENI.

packets

Nombre de paquets.

bytes

Nombre d'octets.

start

Heure de réception du premier paquet dans la fenêtre de capture, sous forme d'horodatage Unix.

end

Heure de fin de la fenêtre de capture pour les connexions persistantes, ou heure de fermeture de la connexion pour les connexions éphémères. La valeur est un horodatage Unix.

log-status

Statut de journalisation du journal de flux :

• OK : Les données sont enregistrées normalement.

• NODATA : Aucun trafic réseau n'a été envoyé vers ou depuis l'interface réseau pendant la fenêtre de capture. Ce cas est fréquent pour les systèmes en veille, pendant les heures creuses ou lorsque des problèmes de configuration entraînent une absence de trafic.

• SKIPDATA : Certains enregistrements de journaux de flux ont été ignorés pendant la fenêtre de capture. Cela se produit généralement lors de pics de trafic ou dans des environnements à fort trafic qui dépassent la capacité de capture interne.

action

Indique si le trafic a été autorisé ou refusé par un groupe de sécurité ou une liste de contrôle d'accès réseau (ACL) :

• ACCEPT : Le trafic a été autorisé par le groupe de sécurité.

• REJECT : Le trafic a été refusé par le groupe de sécurité.

tcp-flags

Drapeau TCP en décimal, reflétant une combinaison de drapeaux TCP tels que SYN, ACK et FIN.

Une seule entrée de journal de flux dans une fenêtre de capture peut couvrir plusieurs paquets TCP. La valeur correspond au OU binaire des champs de drapeaux de tous les paquets concernés.

Par exemple, si une session TCP comporte deux paquets dans une fenêtre de capture avec les drapeaux SYN (2) et SYN-ACK (18), le champ de drapeau TCP enregistré dans le journal est 18 (2 | 18 = 18).

Valeurs décimales de certains drapeaux TCP :

• FIN : 1

• SYN : 2

• RST : 4

• PSH : 8

• SYN-ACK : 18

• URG : 32

Pour plus d'informations sur les drapeaux TCP tels que SYN, FIN, ACK et RST, consultez la RFC 793.

traffic_path

Scénario de chemin du trafic :

• 0 - Trafic capturé dans des scénarios autres que ceux listés ci-dessous.

• 1 - Trafic transitant par d'autres ressources au sein du même VPC.

• 2 - Trafic privé vers une instance ECS située dans le même VPC.

• 3 - Trafic transitant par une ENI.

• 4 - Trafic transitant par une adresse IP virtuelle haute disponibilité (HaVip).

• 5 - Trafic vers un service Alibaba Cloud dans la même région.

• 6 - Trafic vers un service Alibaba Cloud via un endpoint de passerelle.

• 7 - Trafic transitant par une passerelle NAT.

• 8 - Trafic transitant par un routeur de transit (TR).

• 9 - Trafic transitant par une passerelle VPN.

• 10 - Trafic vers une ligne louée via un routeur de bordure virtuel (VBR).

• 11 - Trafic vers un VPC dans la même région via une instance Cloud Enterprise Network (CEN) Édition de base.

• 12 - Trafic transitant par une instance CEN Édition de base dans des scénarios autres que 11, 18, 19 et 20, comme le trafic vers un service Alibaba Cloud inter-régional ou une instance Cloud Connect Network (CCN).

• 13 - Trafic vers Internet via une passerelle IPv4.

• 14 - Trafic vers Internet via une passerelle IPv6.

• 15 - Trafic vers Internet via une adresse IP publique.

• 17 - Trafic transitant par une connexion d'appairage VPC.

• 18 - Trafic vers un VPC inter-régional via une instance CEN Édition de base.

• 19 - Trafic vers un VBR dans la même région via une instance CEN Édition de base.

• 20 - Trafic vers un VBR inter-régional via une instance CEN Édition de base.

• 21 - Trafic transitant par un routeur Express Connect (ECR).

• 22 - Trafic transitant par un endpoint Gateway Load Balancer (GWLB).

srctype

Informations de bloc CIDR de l'adresse IP source. Disponible lorsque la fonctionnalité d'analyse inter-domaines est activée.

dsttype

Informations de bloc CIDR de l'adresse IP de destination. Disponible lorsque la fonctionnalité d'analyse inter-domaines est activée.