Pusat Log Aliran, yang disediakan bersama oleh Simple Log Service (SLS) dan Virtual Private Cloud (VPC), menyajikan statistik kebijakan, statistik traffic antarmuka jaringan elastis (ENI), serta statistik traffic antar-blok CIDR untuk membantu Anda menganalisis log aliran VPC.
Fitur
Pusat Log Aliran menyediakan dua kemampuan inti: pusat pemantauan dan analisis antar-domain.
-
Pusat pemantauan
Menganalisis dan memantau log aliran VPC.
-
Menyediakan Dasbor Ikhtisar, Statistik Kebijakan, Traffic ENI, dan Traffic Antar-ECS. Untuk informasi selengkapnya, lihat Dasbor khusus.
-
Menyediakan halaman kueri kustom untuk melakukan kueri dan analisis terhadap log aliran VPC. Untuk informasi selengkapnya, lihat Kueri dan analisis log.
-
-
Analisis antar-domain
Saat Anda mengaktifkan analisis antar-domain, sistem secara otomatis membuat pekerjaan transformasi data yang menghasilkan log aliran VPC yang diperkaya dengan informasi blok CIDR. Anda dapat menggunakan log tersebut untuk menganalisis traffic antara blok CIDR yang berbeda.
-
Menyediakan Dasbor Traffic Antar-domain, Traffic ECS-ke-Domain, dan Intelijen Ancaman. Untuk informasi selengkapnya, lihat Dasbor khusus.
-
Menyediakan halaman kueri kustom untuk melakukan kueri dan analisis terhadap log aliran VPC yang diperkaya dengan informasi blok CIDR. Untuk informasi selengkapnya, lihat Kueri dan analisis log.
-
Aset
-
Proyek dan Logstore
Buat proyek kustom dan Logstore untuk menyimpan log aliran VPC. Saat Anda mengonfigurasi blok CIDR antar-domain, sistem secara otomatis membuat pekerjaan transformasi data dan Logstore bernama flowlog-enriched-Instance ID untuk menyimpan log aliran VPC yang telah ditransformasi.
-
Dasbor khusus
Tabel 1. Dasbor khusus
Dasbor
Logstore Terkait
Deskripsi
Ikhtisar
Logstore Kustom
Memberikan ikhtisar log aliran VPC.
Statistik Kebijakan
Logstore Kustom
Menampilkan informasi kebijakan seperti tren Accept dan Reject, serta jumlah traffic yang diterima dan ditolak berdasarkan 5-tupel (blok CIDR sumber, port sumber, jenis protokol, blok CIDR tujuan, dan port tujuan).
-
ACCEPT: Traffic diizinkan oleh grup keamanan dan daftar kontrol akses jaringan (ACL).
-
REJECT: Traffic ditolak oleh grup keamanan dan ACL jaringan.
Traffic ENI
Logstore Kustom
Menampilkan traffic inbound dan outbound ENI.
Traffic Antar-ECS
Logstore Kustom
Menampilkan traffic antar instans Elastic Compute Service (ECS).
Traffic Antar-domain
Logstore bernama flowlog-enriched-Instance ID
Menampilkan traffic antar blok CIDR yang berbeda.
Traffic ECS-ke-Domain
Logstore bernama flowlog-enriched-Instance ID
Menampilkan traffic dari instans ECS ke blok CIDR tujuan.
Intelijen Ancaman
Logstore bernama flowlog-enriched-Instance ID
Menampilkan intelijen ancaman untuk alamat IP sumber dan tujuan.
-
Penagihan
Fitur log aliran memungkinkan Anda hanya mengirimkan log jaringan yang diekstraksi ke SLS. Saat menggunakan fitur log aliran, Anda dikenai biaya untuk penggunaan SLS dan ekstraksi log jaringan.
Biaya ekstraksi log jaringan
Anda dikenai biaya berdasarkan jumlah data log jaringan yang diekstraksi. Biaya ini termasuk dalam tagihan VPC. Untuk informasi selengkapnya, lihat Penagihan log aliran.
Biaya penggunaan SLS
Jika logstore khusus menggunakan model penagihan pay-by-feature, Anda dikenai biaya untuk penyimpanan, traffic baca, jumlah permintaan, transformasi data, dan pengiriman data setelah log aliran dikumpulkan dari VPC ke SLS. Biaya ini termasuk dalam tagihan SLS. Untuk informasi selengkapnya, lihat Item yang dapat ditagih pada model pay-by-feature.
Jika logstore khusus menggunakan model penagihan pay-by-ingested-data, Anda dikenai biaya untuk penyimpanan data mentah yang ditulis setelah log aliran dikumpulkan dari VPC ke SLS. Biaya ini termasuk dalam tagihan SLS. Untuk informasi selengkapnya, lihat Item yang dapat ditagih untuk model pay-by-ingested-data.
Batasan
Proyek Simple Log Service dan instans VPC harus berada di Wilayah yang sama.