Network Intelligence Service:Manajemen sumber data

Add an existing data source

Jika Anda memiliki sumber data yang sudah ada, seperti VPC flow log atau TR flow log, Anda dapat langsung menambahkannya ke NIS Traffic Analyzer.

1. Buka halaman detail NIS Traffic Analyzer yang dituju. Pada tab Basic Information > VPC flow log, klik Add data source.

2. Pada halaman Add data source, klik tab VPC flow log atau TR flow log. Pilih Region tempat flow log berada, centang kotak di sebelah flow log yang dituju, lalu klik OK.

   Sampling interval dari sumber data baru harus kurang dari atau sama dengan sampling interval NIS Traffic Analyzer saat ini.

Create and add a new data source

Jika Anda belum memiliki VPC flow log atau TR flow log, Anda dapat membuatnya pada halaman sumber data dan menambahkannya ke NIS Traffic Analyzer.

1. Buka halaman detail NIS Traffic Analyzer yang dituju. Pada tab Basic Information > VPC flow log, klik Add data source.

2. Pada halaman Add data source, klik tab untuk sumber data yang ingin Anda buat:

   VPC flow log

   1. Klik Create flow log dan konfigurasikan parameter Collection Settings dalam dialog box:

      Penting

      Sampling interval dari sumber data baru harus kurang dari atau sama dengan sampling interval NIS Traffic Analyzer saat ini.

      Parameter

      Region: Pilih wilayah resource yang akan dipantau. Resource Type dan Resource Instance: Atur granularitas pengumpulan menjadi VPC, vSwitch, atau ENI. Jika Anda memilih VPC atau vSwitch, sistem akan memantau traffic semua ENI dalam resource yang dipilih. Data Transfer Type: Pilih jenis traffic yang akan ditangkap: traffic yang diizinkan atau ditolak oleh aturan access control, seperti aturan security group dan network ACL. IP Version: Pilih IPv4 untuk hanya menangkap traffic IPv4, atau pilih Dual-stack untuk menangkap traffic IPv4 dan IPv6. Wilayah berikut mendukung IPv6: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Hohhot), China (Shenzhen), Singapore, US (Silicon Valley), dan US (Virginia). Sampling Interval (Minutes): Jendela pengambilan untuk mengagregasi informasi traffic. Anda dapat mengatur interval menjadi 1, 5, atau 10 menit. Interval yang lebih pendek menghasilkan flow log lebih sering, sehingga membantu Anda mengidentifikasi dan memecahkan masalah lebih cepat. Interval yang lebih panjang memberikan data yang kurang tepat waktu tetapi mengurangi jumlah entri log dan membantu menghemat biaya. Sebagai contoh, untuk sesi TCP yang mempertahankan koneksi persisten, jendela 1 menit menghasilkan 60 entri log per jam, sedangkan jendela 10 menit hanya menghasilkan 6 entri. Jika beberapa instans flow log dalam satu VPC mengumpulkan traffic dari ENI yang sama, sampling interval terpendek di antara semua instans tersebut menjadi periode pengambilan aktual. Sampling Path: Anda dapat memilih skenario pengumpulan tertentu untuk mengurangi biaya penggunaan. Sebelum memilih, Anda harus menghapus pilihan default All Scenarios. Anda dapat memilih traffic yang melewati komponen berikut: IPv4 gateways, NAT Gateway, VPN Gateway, Transit Router (TR), gateway endpoints, virtual border router (VBR), Express Connect Router (ECR), Gateway Load Balancer (GWLB) endpoints, dan traffic ke internet.

   2. Setelah flow log dibuat, sistem secara otomatis menambahkannya ke NIS Traffic Analyzer.

   TR flow log

   1. Klik Create flow log. Dalam dialog box Create flow log:

      Parameter

      Pertama, konfigurasikan Collection Settings: CEN: Pilih Cloud Enterprise Network (CEN) tempat Transit Router yang dituju ditempatkan. Transit Router: Pilih Transit Router (TR) yang dituju. Instance: Menentukan resource yang akan dipantau. Arah pengumpulan traffic bergantung pada jenis resource: Untuk Inter-region Connection, hanya traffic outbound satu arah dari TR yang dikumpulkan. Untuk VBR Connection, VPC Connection, VPN Connections, atau ECR Connection, traffic inbound dan outbound dikumpulkan. Jika Anda memilih TR, traffic dikumpulkan untuk semua koneksi instance jaringan pada TR, termasuk koneksi inter-region, VBR, VPC, VPN, dan ECR. Arah pengumpulan untuk setiap jenis koneksi sama seperti yang dijelaskan di atas. Sampling Interval: Jendela waktu untuk mengagregasi traffic menjadi catatan flow log. Anda dapat memilih 1 menit, 5 menit, atau 10 menit. Jendela yang lebih pendek menghasilkan flow log lebih sering, sehingga membantu Anda mendeteksi dan memecahkan masalah lebih cepat. Jendela yang lebih panjang mengurangi ketepatan waktu tetapi juga mengurangi jumlah entri log untuk menghemat biaya. Penting Sampling interval dari sumber data baru harus kurang dari atau sama dengan sampling interval NIS Traffic Analyzer saat ini. Konfigurasikan Analysis and Delivery > Log Format: Default Format: Menggunakan kumpulan default fields log. Custom Format: Memungkinkan Anda memilih fields tertentu yang akan dimasukkan dalam log. Opsi ini mendukung lebih banyak fields daripada format default. Memilih lebih sedikit fields dapat menyederhanakan data log dan mengurangi biaya. Fields srcaddr, dstaddr, dan bytes wajib disertakan. Setelah memilih format log, sistem akan menghasilkan representasi string dari format tersebut. Klik Copy selected format untuk menggunakan kembali format ini saat memanggil API guna membuat flow log secara massal. Setelah mengonfirmasi pengaturan, klik OK.

   2. Setelah flow log dibuat, klik Deliver to Traffic Analyzer untuk mulai menganalisis lalu lintas TR.

Remove a data source

Pada kolom Remove Data Source untuk sumber data yang dituju, klik Remove Data Source.

Operasi ini hanya memutuskan asosiasi sumber data dari NIS Traffic Analyzer. Operasi ini tidak menghapus data analisis yang sudah tersimpan di analyzer maupun task pengumpulan flow log. Untuk menghapus task pengumpulan, lihat Delete a VPC flow log dan Delete a TR flow log.