Setelah Anda mengaktifkan flow log untuk virtual private cloud (VPC), Network Intelligence Service (NIS) Traffic Analyzer secara otomatis menganalisis traffic VPC dan menghasilkan grafik analisis traffic. Fitur ini membantu Anda memantau penggunaan dan kinerja jaringan VPC secara real time. Anda dapat melihat bandwidth VPC, laju paket, detail traffic top N, serta traffic antara VPC dan jaringan publik dalam periode waktu tertentu. Grafik-grafik tersebut juga memungkinkan Anda mengamati, mengoptimalkan, dan memelihara jaringan secara lebih efektif—misalnya dengan cepat mengidentifikasi instance ECS bertraffic tinggi, traffic jaringan publik yang tidak normal, atau akses dari alamat IP mencurigakan.
Filter traffic
Jika Anda memiliki kebutuhan analisis traffic tertentu, fokuskan analisis dengan menentukan wilayah resource, cakupan resource, arah traffic, presisi bucket, rentang waktu, dan dimensi agregasi.
Secara spesifik:
-
Rentang waktu maksimum yang dapat Anda pilih bergantung pada durasi penyimpanan yang dikonfigurasi untuk Traffic Analyzer.
-
Presisi bucket mendukung dua jenis presisi: presisi tinggi (misalnya 1 menit) atau periode panjang (misalnya 1 hari). Presisi spesifik ditentukan oleh Traffic Analysis Sampling Interval dari High-precision Traffic Statistics atau Long-period Traffic Statistics saat Anda membuat atau mengedit Traffic Analyzer.
-
Kemampuan Anda untuk melihat data analisis traffic 1-tuple, 2-tuple, atau 5-tuple bergantung pada jenis tuple yang dipilih saat mengonfigurasi durasi penyimpanan analisis traffic.
-
Saat menentukan cakupan resource, Anda dapat memfilter traffic pada berbagai level resource, dimensi, dan skenario berdasarkan dimensi agregasi yang dipilih.
Dimensi agregasi analisis traffic
Kondisi filter yang didukung (Anda dapat memilih beberapa kondisi secara bersamaan)
Deskripsi
1-tuple
VPC, vSwitch, Elastic Network Interface (ENI), Elastic Compute Service (ECS), cloud IP
Memilih VPC akan memfilter traffic untuk semua VPC secara default. Memasukkan ID VPC tertentu hanya akan memfilter traffic untuk VPC tersebut.
Logika yang sama berlaku untuk kondisi filter lainnya. Saat menggunakan filter jalur traffic atau protokol jaringan, Anda dapat mengisolasi traffic untuk skenario atau protokol tertentu.
Setelah menerapkan filter, antarmuka akan menampilkan kondisi aktif sebagai tag di bagian bawah—misalnya, jalur traffic diatur ke traffic jaringan privat VPC—rute sistem, protokol jaringan diatur ke ICMP, dan VPC diatur ke instans terhubung-VPC tertentu. Klik Clear filters untuk menghapus semua kondisi sekaligus.
CatatanProtokol jaringan yang didukung sesuai yang ditampilkan di console.
2-tuple
VPC, vSwitch, ENI, ECS, IP sumber, IP tujuan, jalur traffic, negara client, kota client, ASN client, carrier client
CatatanNegara, kota, ASN, dan carrier client hanya tersedia saat melihat traffic jaringan publik.
5-tuple
VPC, vSwitch, ENI, ECS, IP sumber, IP tujuan, jalur traffic, port sumber, port tujuan, protokol jaringan, negara client, kota client, ASN client, carrier client
Klik untuk melihat jalur traffic yang didukung.
Lihat semua grafik analisis traffic
Dua halaman berikut menampilkan data analisis untuk seluruh traffic akses—termasuk traffic jaringan publik—untuk resource atau skenario VPC tertentu.
-
Halaman Traffic Distribution hanya menampilkan data analitis untuk traffic yang diizinkan.
-
Halaman Access Control Block Analysis hanya menampilkan data analitis untuk traffic yang dicegat oleh aturan kontrol akses. Misalnya, traffic yang ditolak oleh ACL jaringan atau aturan grup keamanan.
Lihat distribusi traffic
Masuk ke Konsol NIS.
-
Di panel navigasi sebelah kiri, pilih Traffic Analyzer.
-
Di halaman Traffic Analyzer, klik ID NIS Traffic Analyzer yang dituju.
-
Di panel navigasi sebelah kiri halaman produk NIS Traffic Analyzer, pilih , tentukan kriteria filter, dan lihat Traffic Trend Chart serta tabel Traffic Analysis yang sesuai.
Grafik
Deskripsi
Traffic trend chart
-
Bandwidth: laju transmisi traffic resource selama periode waktu saat ini. Satuan: bit/s.
-
Packet Rate: laju transmisi paket data resource selama periode saat ini. Satuan: pps.
-
TCP RTT: Delay round-trip untuk pembentukan koneksi TCP selama periode saat ini. Satuan: ms.
Traffic analysis
Setelah Anda memilih tab 1-tuple, 2-tuples, atau 5-tuples di bagian atas halaman, sistem secara otomatis menampilkan tabel analisis TOP N traffic yang sesuai:
-
1-tuple: Menampilkan ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, IP tujuan (hanya inbound), IP sumber (hanya outbound), jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
-
2-tuple: Menampilkan IP sumber, IP tujuan, ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
-
5-tuple: Menampilkan IP sumber, port sumber, protokol, IP tujuan, port tujuan, ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
Anda dapat memfilter data traffic TOP N berdasarkan dimensi agregasi, rentang byte traffic, dan rentang TOP N. Ekspor didukung.
Hasil ditampilkan sebagai daftar traffic VPC TOP N yang berisi kolom nomor urut, IP sumber, IP tujuan, ID VPC, grafik tren, perbandingan tren, dan kolom penyelidikan lebih dalam traffic. Di kolom perbandingan tren, hapus tren traffic TOP N. Di kolom penyelidikan lebih dalam traffic, lihat detail 5-tuple.
-
Trend Chart
Saat melihat traffic TOP N, jika Anda ingin memahami tren entri traffic tertentu, Anda dapat mengklik View Trend di kolom . Sistem secara otomatis menampilkan grafik tren traffic tersebut selama periode waktu saat ini, termasuk grafik tren Bandwidth, grafik tren Packet Rate, dan grafik tren TCP RTT.
-
Trend Comparison
VPC Top Traffic Trend secara default menampilkan perbandingan tren traffic untuk semua item daftar. Anda dapat mengklik Add to Top Traffic Trend atau Remove from Trend di kolom pada item daftar target untuk menambahkan atau menghapus grafik tren yang sesuai dari VPC Top Traffic Trend di bawah. Metrik perbandingan yang didukung mencakup Bandwidth, Packet Rate, dan RTT.
-
Traffic Drill-down
Jika Traffic Analyzer Anda mendukung beberapa dimensi agregasi, selidiki lebih dalam dari entri traffic TOP N untuk melihat informasi detail. Dari traffic 1-tuple, selidiki lebih dalam untuk melihat data TOP N 2-tuple yang sesuai. Dari traffic 2-tuple, selidiki lebih dalam untuk melihat data TOP N 5-tuple yang sesuai.
-
Lihat analisis pencegatan kontrol akses
Masuk ke Konsol NIS.
-
Di panel navigasi sebelah kiri, pilih Traffic Analyzer.
-
Di halaman Traffic Analyzer, klik ID NIS Traffic Analyzer yang dituju.
-
Di panel navigasi sebelah kiri halaman detail NIS Traffic Analyzer, pilih , tentukan kriteria filter untuk melihat grafik tren traffic yang dicegat dan tabel detail traffic yang dicegat yang sesuai.
Grafik
Deskripsi
Trend Chart of Blocked Traffic
-
Bandwidth: Laju traffic yang diblokir selama periode saat ini. Satuan: bit/s.
-
Packet Rate: Laju paket data yang dicegat selama periode saat ini. Satuan: pps.
Blocked Traffic Details
Setelah Anda memilih tab 1-tuple, 2-tuples, atau 5-tuples di bagian atas halaman, sistem secara otomatis menampilkan tabel analisis TOP N traffic yang diblokir yang sesuai:
-
1-tuple: Menampilkan ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, IP tujuan (hanya inbound), IP sumber (hanya outbound), jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
-
2-tuple: Menampilkan IP sumber, IP tujuan, ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
-
5-tuple: Menampilkan IP sumber, port sumber, protokol, IP tujuan, port tujuan, ID VPC sisi collector, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
Anda dapat memfilter data traffic yang dicegat TOP N berdasarkan dimensi agregasi, rentang byte traffic, dan rentang TOP N.
Hasil ditampilkan sebagai daftar traffic VPC TOP N yang berisi kolom nomor urut, IP sumber, IP tujuan, ID VPC, serta mendukung operasi View trend, Trend comparison, dan penyelidikan lebih dalam 5-tuple.
-
Trend Chart
Saat melihat traffic TOP N, jika Anda ingin memahami tren entri traffic tertentu, Anda dapat mengklik View Trend di kolom . Sistem secara otomatis menampilkan grafik tren traffic tersebut selama periode waktu saat ini, termasuk grafik tren Bandwidth, grafik tren Packet Rate, dan grafik tren TCP RTT.
-
Trend Comparison
VPC Top Traffic Trend secara default menampilkan perbandingan tren traffic untuk semua item daftar. Anda dapat mengklik Add to Top Traffic Trend atau Remove from Trend di kolom pada item daftar target untuk menambahkan atau menghapus grafik tren yang sesuai dari VPC Top Traffic Trend di bawah. Metrik perbandingan yang didukung mencakup Bandwidth, Packet Rate, dan RTT.
-
Traffic Drill-down
Jika Traffic Analyzer Anda mendukung beberapa dimensi agregasi, selidiki lebih dalam dari entri traffic TOP N untuk melihat informasi detail. Dari traffic 1-tuple, selidiki lebih dalam untuk melihat data TOP N 2-tuple yang sesuai. Dari traffic 2-tuple, selidiki lebih dalam untuk melihat data TOP N 5-tuple yang sesuai.
-
Lihat grafik analisis traffic jaringan publik
Dua halaman berikut menampilkan data analisis untuk traffic akses jaringan publik untuk resource atau skenario VPC tertentu.
-
Halaman Internet Traffic Distribution hanya menampilkan data analitis untuk traffic Internet yang diizinkan.
-
Halaman Internet Access Control Block Analysis hanya menampilkan data analitis untuk traffic jaringan publik yang dicegat oleh aturan kontrol akses, seperti traffic jaringan publik yang ditolak oleh ACL jaringan atau aturan grup keamanan.
Lihat distribusi traffic jaringan publik
Masuk ke Konsol NIS.
-
Di panel navigasi sebelah kiri, pilih Traffic Analyzer.
-
Di halaman Traffic Analyzer, klik ID NIS Traffic Analyzer yang dituju.
-
Di panel navigasi sebelah kiri halaman detail Traffic Analyzer, pilih , tentukan kondisi filter, dan lihat grafik tren traffic Internet, tabel analisis traffic Internet, serta peta traffic (ditampilkan hanya di halaman tuple) yang sesuai.
Grafik
Deskripsi
Traffic trend chart
-
Bandwidth: Laju transmisi traffic Internet resource selama periode saat ini. Satuan: bit/s.
-
Packet Rate: laju transmisi paket jaringan publik resource selama periode saat ini. Satuan: pps.
-
TCP RTT: Delay round-trip untuk pembentukan koneksi TCP selama periode saat ini. Satuan: ms.
-
Top of Inbound Alibaba Cloud IP Address Traffic: Dalam periode waktu saat ini, alamat IP publik top N yang mengakses Alibaba Cloud.
PentingHanya halaman tuple biner yang menampilkan statistik Internet Coverage dan Top of Inbound Alibaba Cloud IP Address Traffic.
Traffic analysis
Setelah Anda memilih tab 1-tuple, 2-tuples, atau 5-tuples di bagian atas halaman, sistem secara otomatis menampilkan tabel analisis TOP N traffic Internet yang sesuai:
-
1-tuple: Menampilkan ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, IP tujuan (hanya inbound), IP sumber (hanya outbound), jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
-
2-tuple: Menampilkan kota, negara, carrier, ASN, IP sumber, IP tujuan, ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
-
5-tuple: Menampilkan kota, negara, carrier, ASN, IP sumber, port sumber, protokol, IP tujuan, port tujuan, ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, TCP RTT (ms), traffic (byte), dan persentase traffic untuk periode saat ini.
Anda dapat memfilter data traffic TOP N jaringan publik berdasarkan dimensi agregasi, rentang byte traffic, dan rentang TOP N. Ekspor didukung.
Hasil ditampilkan sebagai daftar traffic VPC TOP N dengan dua kelompok kolom: lokasi client (kota, negara, carrier, ASN, IP sumber) dan pengamatan traffic (grafik tren, perbandingan tren, penyelidikan lebih dalam traffic). Setiap baris mendukung operasi View trend, Remove TOP N traffic trend, dan 5-tuple.
-
Trend Chart
Saat melihat traffic TOP N, jika Anda ingin memahami tren entri traffic tertentu, Anda dapat mengklik View Trend di kolom . Sistem secara otomatis menampilkan grafik tren traffic tersebut selama periode waktu saat ini, termasuk grafik tren Bandwidth, grafik tren Packet Rate, dan grafik tren TCP RTT.
-
Trend Comparison
VPC Top Traffic Trend secara default menampilkan perbandingan tren traffic untuk semua item daftar. Anda dapat mengklik Add to Top Traffic Trend atau Remove from Trend di kolom pada item daftar target untuk menambahkan atau menghapus grafik tren yang sesuai dari VPC Top Traffic Trend di bawah. Metrik perbandingan yang didukung mencakup Bandwidth, Packet Rate, dan RTT.
-
Traffic Drill-down
Jika Traffic Analyzer Anda mendukung beberapa dimensi agregasi, selidiki lebih dalam dari entri traffic TOP N untuk melihat informasi detail. Dari traffic 1-tuple, selidiki lebih dalam untuk melihat data TOP N 2-tuple yang sesuai. Dari traffic 2-tuple, selidiki lebih dalam untuk melihat data TOP N 5-tuple yang sesuai.
Traffic Map
Halaman 2-tuples menampilkan peta traffic dan mendukung penampilan dua data traffic Internet berikut:
-
RTT: Waktu round-trip (RTT) untuk traffic jaringan publik di wilayah saat ini selama periode saat ini. Satuan: ms.
-
Data Transfer: Selama periode waktu saat ini, jumlah byte traffic Internet yang dipertukarkan antara berbagai negara dan resource VPC. Satuan: byte.

-
Lihat analisis pencegatan kontrol akses jaringan publik
Masuk ke Konsol NIS.
-
Di panel navigasi sebelah kiri, pilih Traffic Analyzer.
-
Di halaman Traffic Analyzer, klik ID NIS Traffic Analyzer yang dituju.
-
Di panel navigasi sebelah kiri halaman produk NIS Traffic Analyzer, pilih , tentukan kondisi filter, dan lihat grafik tren traffic yang dicegat serta tabel detail traffic yang dicegat yang sesuai.
Grafik
Deskripsi
Intercepted traffic trend chart
-
Bandwidth: laju traffic Internet yang dicegat selama periode saat ini. Satuan: bit/s.
-
Packet Rate: laju paket data jaringan publik yang dicegat selama periode saat ini. Satuan: pps.
Intercepted traffic details
Setelah Anda memilih tab 1-tuple, 2-tuples, atau 5-tuples di bagian atas halaman, sistem secara otomatis menampilkan tabel analisis TOP N traffic yang diblokir yang sesuai:
-
1-tuple: Menampilkan ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, IP tujuan (hanya inbound), IP sumber (hanya outbound), jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
-
2-tuple: Menampilkan kota, negara, carrier, ASN, IP sumber, IP tujuan, ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
-
5-tuple: Menampilkan kota, negara, carrier, ASN, IP sumber, port sumber, protokol, IP tujuan, port tujuan, ID VPC Alibaba Cloud, ID vSwitch, ID ENI, ID ECS, jalur traffic, arah traffic, jumlah paket, traffic (byte), dan persentase traffic untuk periode saat ini.
Anda dapat memfilter data traffic yang dicegat TOP N berdasarkan dimensi agregasi, rentang byte traffic, dan rentang TOP N.
Hasil ditampilkan sebagai daftar traffic VPC TOP N yang berisi lokasi client (kota, negara, carrier, ASN, IP sumber) dan kolom pengamatan traffic (View trend, Remove TOP N traffic trend, 5-tuple).
-
Trend Chart
Saat melihat traffic TOP N, jika Anda ingin memahami tren entri traffic tertentu, Anda dapat mengklik View Trend di kolom . Sistem secara otomatis menampilkan grafik tren traffic tersebut selama periode waktu saat ini, termasuk grafik tren Bandwidth, grafik tren Packet Rate, dan grafik tren TCP RTT.
-
Trend Comparison
VPC Top Traffic Trend secara default menampilkan perbandingan tren traffic untuk semua item daftar. Anda dapat mengklik Add to Top Traffic Trend atau Remove from Trend di kolom pada item daftar target untuk menambahkan atau menghapus grafik tren yang sesuai dari VPC Top Traffic Trend di bawah. Metrik perbandingan yang didukung mencakup Bandwidth, Packet Rate, dan RTT.
-
Traffic Drill-down
Jika Traffic Analyzer Anda mendukung beberapa dimensi agregasi, selidiki lebih dalam dari entri traffic TOP N untuk melihat informasi detail. Dari traffic 1-tuple, selidiki lebih dalam untuk melihat data TOP N 2-tuple yang sesuai. Dari traffic 2-tuple, selidiki lebih dalam untuk melihat data TOP N 5-tuple yang sesuai.
-
Batasan
Satu kueri dapat memindai hingga 10 juta entri log mentah. Jika melebihi batas tersebut, sistem akan mengembalikan error QuotaExceeded.CheckRowReadLimit. Optimalkan kueri Anda untuk mengurangi volume pemindaian:
-
Persingkat rentang waktu kueri: Fokus pada periode aktivitas bisnis. Rentang waktu yang lebih panjang memerlukan pemindaian log yang lebih banyak.
-
Persempit cakupan traffic: Filter berdasarkan parameter traffic tertentu sesuai kebutuhan bisnis Anda. Atau, mulailah dengan analisis 2-tuple untuk mengidentifikasi rentang traffic target, lalu selidiki lebih dalam ke analisis 5-tuple.