Elastic Compute Service:Aktifkan log aliran VPC untuk analisis traffic

Cara kerja log aliran

Layanan log aliran mengumpulkan traffic dari VPC, vSwitch, dan ENI, lalu menyimpannya di SLS.

Setiap catatan mengagregasi sesi jaringan dalam rentang waktu pengambilan sampel. Sebuah sesi diidentifikasi berdasarkan 5-tuple-nya: IP sumber, IP tujuan, port sumber, port tujuan, dan protokol. Setiap catatan mencakup:

• Durasi dan volume: durasi sesi dan jumlah data yang ditransfer

• Arah traffic: inbound atau outbound relatif terhadap antarmuka jaringan

• ID elemen jaringan: ENI, vSwitch, atau VPC yang terkait dengan sesi tersebut

Kasus penggunaan

• Pemantauan lalu lintas: mengidentifikasi pola lalu lintas dan cara aplikasi berkomunikasi di seluruh jaringan Anda.

• Pemecahan masalah: diagnosa masalah konektivitas, kehilangan paket, dan bottleneck performa menggunakan data tingkat aliran.

• Audit keamanan: pertahankan catatan aktivitas jaringan yang dapat dilacak dan deteksi akses tidak sah dengan meninjau traffic yang ditolak.

• Deteksi ancaman: identifikasi lonjakan lalu lintas yang tidak biasa, pemindaian port, atau koneksi ke alamat IP mencurigakan.

Prasyarat

Pastikan hal-hal berikut:

• VPC dengan setidaknya satu vSwitch dan satu ENI (misalnya, Instance ECS).

• Anda memiliki izin RAM untuk mengelola log aliran VPC dan SLS.

Otorisasi layanan log aliran

Lakukan langkah-langkah berikut saat pertama kali menggunakan log aliran:

1. Buka halaman Flow Log.

2. Klik Create Now, lalu klik Authorize. Tindakan ini membuat Peran RAM AliyunVPCLogArchiveRole dan Kebijakan RAM AliyunVPCLogArchiveRolePolicy, yang memberikan layanan VPC akses tulis ke penyimpanan log SLS Anda.

3. Di halaman Flow Log, klik Activate Now, lalu klik Enable Now.

   Jika Anda membuat instans log aliran selama pratinjau publik, klik Activate Now untuk melihat dan mengelolanya.

4. Buka Konsol Simple Log Service dan aktifkan SLS jika belum dilakukan.

Buat log aliran

1. Buka halaman Flow Logs di Konsol VPC.

2. Klik Create a flow log.

3. Pada bagian Collection Configuration, konfigurasikan hal berikut:

   Jika beberapa instans log aliran menangkap traffic dari NIC yang sama, interval pengambilan sampel terkecil di antara semua instans akan digunakan.

   Parameter	Deskripsi
   Flow Log Name	Nama log aliran.
   Region	Wilayah resource target.
   Resource Types dan Resource Instance	Pilih ENIs, vSwitch, atau VPC. Memilih VPC atau vSwitch akan memantau semua ENI di dalamnya.
   Data Transfer Type	Traffic yang akan ditangkap: allowed, denied, atau keduanya. Kontrol akses mencakup grup keamanan dan ACL jaringan.
   IP Version	Pilih IPv4 hanya untuk traffic IPv4, atau Dual-stack untuk IPv4 dan IPv6. IPv6 didukung di: Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Hohhot), Tiongkok (Shenzhen), Singapura, AS (Silicon Valley), dan AS (Virginia).
   Sampling Interval (Minutes)	Rentang waktu pengambilan sampel: 1, 5, atau 10 menit. Interval yang lebih pendek menghasilkan entri lebih sering untuk deteksi masalah lebih cepat tetapi menghasilkan lebih banyak data. Misalnya, koneksi TCP persisten menghasilkan 60 entri/jam pada interval 1 menit dibandingkan 6 entri/jam pada interval 10 menit.
   Sampling Path	Elemen jaringan tempat traffic ditangkap. Batalkan pilihan All Scenarios terlebih dahulu, lalu pilih dari: Gateway IPv4, Gateway NAT, VPN Gateway, Transit Router (TR), titik akhir gerbang, Virtual Border Router (VBR), Express Connect Router (ECR), dan Gateway Load Balancer (GWLB). Mempersempit jalur pengambilan sampel mengurangi volume log dan biaya.

4. Pada bagian Analysis and Delivery, pilih setidaknya satu tujuan:

   • Deliver to Log Service: Pilih Proyek dan penyimpanan log. Untuk log aliran pertama Anda, klik Create Project dan Create Logstore untuk mengisolasi data log aliran. Untuk menganalisis secara terpusat beberapa log aliran, pilih penyimpanan log yang sama.

   • Enable Log Analysis Report: Secara otomatis buat indeks dan buat dasbor di penyimpanan log Anda untuk kueri SQL dan analitik visual pada log aliran. penagihan SLS berlaku.

   • Enable NIS Traffic Analysis: Belum tersedia.

5. Klik OK.

Setelah pembuatan selesai, sistem mulai mengumpulkan traffic secara otomatis.

Analisis log aliran

Referensi

• Buat log aliran

• Buat indeks di SLS

• Ikhtisar dasbor

• Penagihan SLS

• Kueri dan analisis log