Cloud Enterprise Network:Kueri traffic top antar-wilayah menggunakan flow log

Langkah 1: Simulasikan trafik

Sebelum mengaktifkan flow log, Anda dapat menjalankan perintah ping pada instance ECS untuk mensimulasikan traffic jika tidak terdapat traffic akses timbal balik di antara mereka.

• Pada ECS1, jalankan perintah ping ke ECS3 dengan ukuran paket 100 byte.

  ping 192.168.0.1 -s 100

• Pada ECS2, jalankan perintah ping ke ECS3 dengan ukuran paket 10.000 byte.

  ping 192.168.0.1 -s 10000

Biarkan perintah ping tetap aktif dan jangan hentikan. Ukuran paket sengaja diatur berbeda agar lebih mudah membandingkan traffic top.

Langkah 2: Buat flow log

1. Masuk ke Konsol CEN.

2. Pada halaman CEN Instance, temukan instans CEN target, lalu klik ID-nya.

3. Di bawah tab Basic Information > Transit Router, temukan router transit untuk wilayah China (Hangzhou), lalu klik ID-nya.

4. Pada halaman produk router transit, pilih tab Flow Logs.

5. Pastikan Simple Log Service telah diaktifkan untuk akun Anda.

Catatan

Jika Log Service sudah aktif pada Akun Alibaba Cloud Anda, Anda dapat melewati langkah ini.

Pada tab Flow Logs, klik Activate Now. Pada halaman Log Service, setujui Terms of Service for Flow Log, lalu klik Activate Now. Setelah diaktifkan, kembali ke tab Flow Logs.

6. Pada tab Flow Logs, klik Create Flow Log. Konfigurasikan pengaturan sebagai berikut, lalu klik OK.

   • Instance: Pilih Inter-region Connection dari menu drop-down kiri dan pilih ID instans koneksi antar-wilayah yang sesuai (tr-attach-xxx) dari menu drop-down kanan.

   • Select Mode: Pilih hanya Deliver to Simple Log Service.

   • Project: Pilih Create Project dan masukkan nama Proyek. Nama Proyek Simple Log Service harus unik secara global. Dalam contoh ini, project-tr-test1 dimasukkan.

   • Biarkan semua parameter lain pada nilai default-nya.

   Catatan

   Saat Anda mengaktifkan flow log untuk koneksi antar-wilayah, hanya lalu lintas keluar (outbound traffic) dari router transit yang dicatat. Dalam contoh ini, traffic dari VPC1 ke VPC2 ditangkap. Untuk informasi lebih lanjut mengenai arah traffic yang didukung untuk tipe instans lain, seperti koneksi VPC, lihat Sumber daya yang mendukung flow log.

Langkah 3: Lihat flow log

1. Flow log diaktifkan secara default setelah dibuat. Simple Log Service mungkin memerlukan beberapa menit untuk inisialisasi setelah aktivasi. Setelah diinisialisasi, layanan tersebut secara otomatis mulai mencatat traffic. Anda dapat mengklik nama proyek dan penyimpanan log (Logstore) di kolom Log Service untuk membuka Konsol Log Service, tempat Anda dapat melakukan kueri dan analisis flow log.

2. Anda dapat melihat detail flow log di Konsol Log Service.

Langkah 4: Filter traffic top

1. Masukkan kueri berikut untuk melihat traffic antar-wilayah teratas:

   * | select "src-region-id", "dst-region-id", "srcaddr", "dstaddr", sum(bytes) as traffic_bytes group by "src-region-id","dst-region-id", "srcaddr", "dstaddr" order by traffic_bytes DESC limit 100

   Kueri ini mengelompokkan flow log berdasarkan ID wilayah sumber, ID wilayah tujuan, alamat sumber, dan alamat tujuan, menghitung total traffic dalam byte untuk setiap sesi dalam tiap kelompok, lalu mengurutkan hasil berdasarkan total traffic secara menurun.

2. Atur rentang waktu menjadi 15 Minutes (Relative) dan klik Search & Analyze.

   Tab Statistical Chart menampilkan tabel hasil yang diurutkan berdasarkan byte traffic secara menurun, berisi kolom-kolom berikut: src-region-id, dst-region-id, srcaddr, dstaddr, dan traffic_bytes.

   Berdasarkan hasil tersebut, traffic teratas dari VPC1 ke VPC2 dalam 15 menit terakhir adalah sebagai berikut:

   • Traffic dari ECS2 ke ECS3 paling tinggi, dengan total 8.492.068 byte.

   • Traffic dari ECS1 ke ECS3 berada di posisi kedua, dengan total 117.860 byte.