Cloud Enterprise Network：Konfigurasikan log aliran

Ikhtisar log aliran

Batasan

• Log aliran tidak dapat menangkap informasi lalu lintas multicast.

• Untuk menggunakan bidang versi log aliran yang lebih baru, Anda perlu menghapus log aliran yang ada dan membuat yang baru.

  Secara default, log aliran dibuat dalam versi terbaru saat pembuatan. Versi terbaru mendukung semua bidang dari versi sebelumnya. Versi log aliran dapat dilihat di konsol CEN.

• Koneksi TCP tunggal yang hanya berisi paket untuk pembentukan, pengaturan ulang, atau penutupan koneksi tidak dicatat dalam log aliran.

  Sebagai contoh, jika jabat tangan tiga arah belum selesai atau permintaan klien direset oleh firewall, koneksi tersebut tidak dicatat. Desain ini bertujuan untuk mencegah entri log berlebihan akibat pemindai TCP.

Penagihan

Setelah mengaktifkan fitur log aliran untuk router transit, Anda akan dikenakan biaya untuk item berikut:

• Biaya pengumpulan log aliran

  Biaya dihitung berdasarkan jumlah entri log aliran yang dikumpulkan.

  Catatan

  Pengambilan log jaringan gratis. Informasi terkait biaya akan diumumkan melalui pengumuman produk.

• Biaya layanan Layanan Log Sederhana

  Entri log aliran disimpan di Layanan Log Sederhana. Biaya penyimpanan dan pengambilan data berlaku saat menggunakan layanan ini. Lihat Ikhtisar Penagihan untuk informasi lebih lanjut.

Prasyarat

Sebelum membuat log aliran, pastikan sumber daya yang diperlukan telah disiapkan. Lihat topik berikut untuk panduan:

• Buat koneksi VPC

• Buat koneksi VPN

• Buat koneksi VBR

• Buat koneksi ECR

• Buat koneksi antar wilayah

• Buat router transit

Membuat log aliran

1. Masuk ke konsol CEN.

2. Di halaman Instances, klik ID instance CEN yang ingin Anda kelola.

3. Di tab Basic Information > Transit Router, klik ID router transit untuk sumber daya yang ingin Anda aktifkan log alirannya.

4. Di halaman detail router transit, klik tab Flow Logs.

5. Jika Layanan Log Sederhana belum diaktifkan di akun Alibaba Cloud Anda, aktifkan terlebih dahulu.

   Di tab Flow Logs, klik Activate Now. Di halaman Simple Log Service, pilih kotak centang Simple Log Service Terms of Service, lalu klik Activate Now. Setelah aktivasi, kembali ke tab Flow Logs.

   Catatan

   Jika Layanan Log Sederhana sudah diaktifkan, lewati langkah ini.

6. Di tab Flow Logs, klik Create Flow Log.

7. Di kotak dialog Create Flow Log, atur parameter yang diperlukan dan klik OK.

   Parameter	Deskripsi
   Name	Masukkan nama untuk log aliran.
   Description	Masukkan deskripsi untuk log aliran.
   Region	Wilayah tempat router transit saat ini diterapkan ditampilkan secara default.
   Transit Router ID	ID router transit saat ini ditampilkan secara default.
   Instance	Pilih tipe sumber daya dan pilih sumber daya untuk mana log aliran dibuat. Sumber daya yang didukung: Transit Router Jika Anda memilih Router Transit, Anda tidak perlu memilih sumber daya tertentu. Sistem secara otomatis mengaktifkan log aliran untuk koneksi VPC, koneksi VPN, koneksi ECR, koneksi VBR, dan koneksi antar wilayah pada router transit di wilayah saat ini. Koneksi Antar Wilayah Koneksi VPC Koneksi VPN Koneksi ECR Koneksi VBR
   Project	Pilih proyek untuk menyimpan log aliran. Anda dapat memilih proyek yang ada atau membuat yang baru. Anda hanya dapat memilih proyek di wilayah yang sama dengan router transit atau membuat proyek di wilayah router transit.
   Logstore	Pilih Penyimpanan Log untuk menyimpan log aliran. Anda dapat memilih Penyimpanan Log yang ada atau membuat yang baru.
   Log Format	Pilih bidang yang ingin Anda sertakan dalam log aliran. Format berikut didukung: Default Format (default) Gunakan bidang yang dipilih oleh sistem. Format ini tidak memungkinkan Anda menambahkan atau menghapus bidang. Custom Format Selain bidang yang diperlukan, termasuk srcaddr, dstaddr, dan bytes, Anda juga dapat menentukan bidang kustom yang ingin Anda gunakan. Setelah Anda memilih format log, sistem secara otomatis menghasilkan string bidang log, seperti yang ditunjukkan dalam string sampel berikut. Anda dapat mengklik Copy Selected Formats untuk menyalin string dan memanggil operasi API untuk membuat log aliran yang menggunakan format log aliran yang disalin. ${srcaddr}${dstaddr}${bytes}${version}${flowlog-resource-type}${account-id}${cen-id}${tr-id}${src-region-id}${dst-region-id}${attachment-id}${tr-pair-attachment-id}${tr-src-resource-account-id}${tr-dst-resource-account-id}${tr-src-resource-id}${tr-dst-resource-id}${tr-src-vsw-id}${tr-dst-vsw-id}${tr-src-eni}${tr-dst-eni}${tr-src-az-id}${tr-dst-az-id}${srcport}${dstport}${protocol}${dscp}${packets}${start}${end}${type}${packets-lost-no-route}${packets-lost-blackhole}${packets-lost-mtu-exceeded}${packets-lost-ttl-expired}${direction}
   Sampling Interval	Pilih durasi jendela tangkapan. Nilai valid: 1 Minute (default) 10 Minutes
   Tag	Tambahkan tag ke log aliran berdasarkan kebutuhan bisnis Anda. Tag Key: Kunci tag dapat memiliki panjang hingga 64 karakter. Tidak boleh berupa string kosong atau dimulai dengan acs: atau aliyun atau berisi http:// atau https://. Tag Value: Nilai tag dapat berupa string kosong dengan panjang maksimum 128 karakter. Tidak boleh dimulai dengan acs: atau aliyun atau berisi http:// atau https://. Anda dapat menambahkan satu atau lebih tag ke log aliran. Untuk informasi lebih lanjut tentang tag, lihat Kelola tag.
   Notes on Creating Service-linked Role	Ketika Anda membuat log aliran, sistem secara otomatis membuat peran terkait layanan AliyunServiceRoleForTRFlowLog. Router transit mengasumsikan peran terkait layanan ini untuk membaca dan memodifikasi Layanan Log Sederhana sehingga router transit dapat memanggil API Layanan Log Sederhana untuk mengumpulkan informasi lalu lintas untuk sumber daya yang ditentukan. Jika peran AliyunServiceRoleForTRFlowLog sudah ada, sistem tidak akan membuatnya lagi. Untuk informasi lebih lanjut tentang AliyunServiceRoleForTRFlowLog, lihat Kebijakan sistem untuk CEN.

Apa yang harus dilakukan selanjutnya

Referensi

• CreateFlowlog

• DeleteFlowlog

• ModifyFlowLogAttribute

• ActiveFlowLog

• DeactiveFlowLog

• DescribeFlowlogs