Network Intelligence Service：Manajemen sumber data

Add an existing data source

Jika Anda memiliki sumber data yang sudah ada, seperti VPC flow logs atau TR flow logs, Anda dapat langsung menambahkannya ke NIS Traffic Analyzer.

1. Buka halaman produk NIS Traffic Analyzer yang dituju. Pada tab Basic Information > VPC Flow Log, klik Add Data Source.

2. Pada halaman Add Data Source, klik tab VPC Flow Log atau Transit Router Flow Log, pilih Region tempat flow log berada, centang kotak di sebelah flow log yang dituju, lalu klik Confirm.

   Selang sampling sumber data baru harus kurang dari atau sama dengan selang sampling NIS Traffic Analyzer saat ini.

   

Create and add a new data source

Jika Anda belum membuat VPC atau TR flow log, Anda dapat membuatnya pada halaman sumber data lalu menambahkannya ke NIS Traffic Analyzer.

1. Buka halaman produk NIS Traffic Analyzer yang dituju. Pada tab Basic Information > VPC Flow Log, klik Add Data Source.

2. Pada halaman Add Data Source, klik tab sumber data yang sesuai:

   VPC Flow Log

   1. Klik Create Flow Log. Pada kotak dialog yang muncul, atur Collection Configuration:

      Penting

      Selang sampling sumber data baru harus kurang dari atau sama dengan selang sampling NIS Traffic Analyzer saat ini.

      Configuration item

      Diagram

      Region: Pilih wilayah resource yang ingin dipantau. Resource Type dan Resource Instance: Atur tipe pengumpulan menjadi ENI, vSwitch, atau VPC. Jika Anda memilih VPC atau vSwitch, sistem akan memantau traffic semua ENI dalam resource yang dipilih. Data Transfer Type: Pilih apakah akan mengambil traffic yang diizinkan atau ditolak oleh aturan kontrol akses, seperti aturan security group dan network ACL. IP Version: Pilih IPv4 untuk hanya mengambil traffic IPv4, atau Dual-stack untuk mengambil traffic IPv4 dan IPv6. Wilayah berikut mendukung IPv6: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Hohhot), China (Shenzhen), Singapore, US (Silicon Valley), dan US (Virginia). Sampling Interval (Minutes): Durasi jendela pengambilan untuk mengagregasi informasi traffic. Atur interval menjadi 1, 5, atau 10 menit. Interval yang lebih pendek menghasilkan flow log lebih sering sehingga Anda dapat lebih cepat mengidentifikasi masalah. Interval yang lebih panjang memberikan data yang kurang tepat waktu tetapi mengurangi jumlah entri log dan menghemat biaya. Sebagai contoh, untuk sesi TCP yang mempertahankan koneksi persisten, jendela 1 menit menghasilkan 60 catatan log per jam, sedangkan jendela 10 menit hanya menghasilkan 6 catatan log. Jika beberapa instans flow log dalam satu VPC mengumpulkan traffic dari ENI yang sama, interval sampling terpendek di antara semua instans tersebut digunakan sebagai jendela pengambilan aktual. Sampling Path: Pilih skenario pengumpulan tertentu untuk mengurangi biaya penggunaan. Batalkan pilihan opsi default All Scenarios terlebih dahulu. Anda dapat memilih traffic yang melewati elemen jaringan berikut: IPv4 Gateway, NAT Gateway, VPN Gateway, Transit Routers (TRs), Gateway Endpoint, virtual border router (VBR), Express Connect Router (ECR), Gateway Load Balancer (GWLB) Endpoint, dan traffic ke Internet.

   2. Setelah flow log dibuat, sistem secara otomatis mengirimkan VPC flow log ke NIS Traffic Analyzer.

      

   Transit Router Flow Log

   1. Klik Create Flow Log. Pada kotak dialog Create Flow Log:

      Configuration item

      Diagram

      Pertama, atur Collection Configuration: Cloud Enterprise Network: Pilih Cloud Enterprise Network tempat TransitRouter yang dituju berada. Transit Router: Pilih transit router yang dituju. Instance: Pilih resource yang dituju. Jika Anda memilih Inter-region Connection, hanya informasi traffic arah keluar (outbound) satu arah dari transit router yang dikumpulkan. Jika Anda memilih VBR Connection, VPC Connection, VPN Connection, atau ECR Connection, sistem mengumpulkan informasi traffic dua arah (inbound and outbound) untuk TransitRouter. Jika Anda memilih TR, sistem mengumpulkan data untuk semua koneksi instans jaringan yang dibuat pada transit router, termasuk koneksi antar-wilayah, koneksi VBR, koneksi VPC, koneksi VPN, dan koneksi ECR. Arah pengumpulan traffic untuk setiap resource sama seperti yang dijelaskan di atas. Sampling Interval: Panjang jendela pengambilan untuk mengagregasi informasi traffic. Opsi yang tersedia adalah 1 menit, 5 menit, atau 10 menit. Semakin kecil jendela, semakin sering dan tepat waktu flow log dihasilkan, sehingga membantu Anda menemukan dan mengidentifikasi masalah lebih cepat. Semakin besar jendela, ketepatan waktunya semakin rendah, tetapi jumlah entri log juga berkurang sehingga menghemat biaya. Penting Selang sampling sumber data baru harus kurang dari atau sama dengan selang sampling NIS Traffic Analyzer saat ini. Selanjutnya, atur Analysis And Delivery Configuration > Log Format: Default Format: Menggunakan fields yang dipilih sistem secara default. Custom Format: Anda dapat menyesuaikan fields yang disertakan dalam log. Format ini mendukung lebih banyak fields dibandingkan format default. Memilih lebih sedikit fields menyederhanakan informasi log dan membantu mengurangi biaya. Fields srcaddr, dstaddr, dan bytes wajib dicantumkan. Setelah memilih format log, sistem secara otomatis menghasilkan format log sebagai string. Anda dapat mengklik tombol Copy Selected Format untuk membuat flow log secara batch dengan format yang sama saat memanggil API. Setelah mengonfirmasi pengaturan, klik Confirm.

   2. Setelah flow log dibuat, klik Deliver to NIS Traffic Analyzer untuk mulai menganalisis traffic TR.

      

Remove a data source

Pada kolom Operation untuk sumber data yang dituju, klik Remove Data Source.

Operasi ini hanya menghapus sumber data dari NIS Traffic Analyzer. Operasi ini tidak menghapus data analisis traffic yang disimpan di NIS Traffic Analyzer atau tugas pengumpulan flow log untuk sumber data tersebut. Untuk menghapus tugas pengumpulan, lihat Delete a VPC flow log dan Delete a TR flow log.