Virtual Private Cloud:Log aliran

Jalur pengumpulan lalu lintas

Untuk mengurangi biaya, kumpulkan lalu lintas hanya dari jalur tertentu, bukan seluruh lalu lintas.

Classic Load Balancer (CLB) yang menghadap Internet tidak didukung.

Kasus penggunaan

• Pemantauan jaringan: Pantau throughput dan kinerja VPC. Analisis tren lalu lintas, pecahkan masalah, serta verifikasi efektivitas security group atau ACL jaringan.

• Pengurangan biaya lalu lintas: Identifikasi instance ECS yang menghasilkan volume lalu lintas tinggi. Analisis lalu lintas dari VPC ke wilayah lain, alamat IP publik, atau pusat data lokal.

• Analisis keamanan jaringan: Identifikasi alamat IP mencurigakan dan selidiki catatan intrusi selama insiden keamanan.

Konsol

Buka halaman Flow Log di konsol VPC dan klik Create a flow log. Konfigurasikan parameter berikut di panel Create a flow log.

Collection Configuration

1. Region: Pilih wilayah resource yang ingin dipantau.

2. Resource Type dan Resource Instance: Atur jenis pengumpulan ke ENI, vSwitch, atau VPC. Jika Anda memilih VPC atau vSwitch, sistem akan memantau lalu lintas untuk semua ENI dalam resource yang dipilih.

3. Data Transfer Type: Pilih apakah akan menangkap lalu lintas yang diizinkan atau ditolak oleh aturan kontrol akses, seperti aturan security group dan ACL jaringan.

4. IP Version: Pilih IPv4 untuk hanya menangkap lalu lintas IPv4, atau Dual-stack untuk menangkap lalu lintas IPv4 dan IPv6. Wilayah berikut mendukung IPv6: Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Hohhot), Tiongkok (Shenzhen), Singapura, AS (Silicon Valley), dan AS (Virginia).

5. Sampling Interval (Minutes): Atur durasi jendela pengambilan. Nilai yang valid: 1, 5, atau 10 menit. Interval yang lebih pendek menghasilkan log lebih sering dan membantu Anda menemukan masalah lebih cepat. Interval yang lebih panjang menghasilkan entri lebih sedikit dan mengurangi biaya, tetapi menyediakan data yang kurang mutakhir. Misalnya, untuk sesi TCP dengan koneksi persisten, jendela pengambilan 1 menit menghasilkan 60 entri per jam, sedangkan jendela 10 menit menghasilkan 6 entri.

   Jika beberapa instans log aliran dalam satu VPC mengumpulkan lalu lintas dari ENI yang sama, interval sampling terpendek di antara semua instans digunakan sebagai jendela pengambilan aktual.

6. Sampling Path: Pilih jalur pengumpulan spesifik untuk mengurangi biaya. Batalkan pilihan opsi default All Scenarios terlebih dahulu. Jalur yang tersedia: IPv4 Gateway, NAT Gateway, VPN Gateway, Transit Routers (TRs), Gateway Endpoint, virtual border router (VBR), Express Connect Router (ECR), Gateway Load Balancer (GWLB) Endpoint, dan lalu lintas ke Internet.

Analysis and Delivery

Pilih satu atau beberapa tujuan pengiriman:

• Deliver to Log Service: Pilih proyek dan Logstore. Untuk log aliran pertama, klik Create Project dan Create Logstore untuk mengisolasi data. Untuk menggabungkan beberapa log aliran, pilih Logstore yang sama.

  • Enable Log Analysis Report: Secara otomatis membuat indeks dan membuat dasbor untuk Logstore. Fitur ini memungkinkan kueri SQL dan analisis visualisasi. Saat diaktifkan, fitur ini dikenai biaya dari Simple Log Service.

• Enable NIS Traffic Analysis: Belum tersedia.

Setelah Anda membuat log aliran, pengumpulan lalu lintas dimulai secara otomatis.

API

Sebelum membuat log aliran, aktifkan fitur tersebut dan buat proyek serta Logstore di Simple Log Service:

• Panggil OpenFlowLogService untuk mengaktifkan fitur log aliran.

• Panggil CreateProject untuk membuat proyek, dan panggil CreateLogStore untuk membuat Logstore.

Kemudian lakukan operasi berikut:

Terraform

Resource: alicloud_log_project, alicloud_log_store, alicloud_vpc_flow_log

# Tentukan wilayah tempat Anda ingin membuat log aliran.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan deskripsi proyek, serta nama Logstore dan log aliran.
variable "name" {
  default = "vpc-flowlog-example"
}

# Hasilkan bilangan acak untuk membuat nama proyek.
resource "random_uuid" "example" {
}

# Buat proyek Simple Log Service.
resource "alicloud_log_project" "example" {
  project_name = substr("tf-example-${replace(random_uuid.example.result, "-", "")}", 0, 16)
  description  = var.name
}

# Buat Logstore Simple Log Service.
resource "alicloud_log_store" "example" {
  project_name          = alicloud_log_project.example.project_name
  logstore_name         = var.name
  shard_count           = 3
  auto_split            = true
  max_split_shard_count = 60
  append_meta           = true
}

# Buat log aliran VPC.
resource "alicloud_vpc_flow_log" "example" {
  flow_log_name        = var.name
  log_store_name       = alicloud_log_store.example.logstore_name
  description          = var.name
  traffic_path         = ["all"] # Kumpulkan lalu lintas dari semua skenario.
  project_name         = alicloud_log_project.example.project_name
  resource_type        = "VPC" # Jenis resource adalah VPC.
  resource_id          = "vpc-bp1ekmgzch0bo3hxXXXXXX" # ID VPC.
  aggregation_interval = "1" # Jendela pengambilan adalah 1 menit.
  traffic_type         = "All" # Kumpulkan semua lalu lintas, terlepas dari apakah diizinkan atau ditolak oleh kontrol akses.
}

Analisis kustom melalui Logstore

Buka halaman Flow Log di konsol VPC. Di kolom Simple Log Service untuk log aliran target, klik Logstore untuk membuka halaman detail. Di halaman ini, Anda dapat:

• Menampilkan detail entri log aliran di Raw Logs.

• Memasukkan pernyataan untuk menanyakan dan menganalisis log aliran.

Analisis menggunakan templat Flow Log Center

Flow Log Center menyediakan templat visualisasi untuk log aliran VPC, termasuk statistik kebijakan VPC, statistik lalu lintas ENI, dan statistik lalu lintas antar-blok CIDR.

1. Buka Flow Log Center dan klik Add di pojok kanan atas.

2. Di panel Create Instance, masukkan Instance Name, pilih Project dan Logstore yang berisi log aliran, lalu klik OK.

3. Klik ID instans di Flow Log Center. Di halaman Flow Log Details, tampilkan dan analisis data log aliran.

Monitoring Center menyediakan dasbor berikut:

Aktifkan analisis antar-domain (opsional)

Di halaman Flow Log Details, klik CIDR Block Settings. Di tab CIDR Block Settings, aktifkan Inter-Domain Analysis.

Setelah Anda mengaktifkan analisis antar-domain, sistem membuat tugas transformasi data yang menghasilkan log aliran VPC dengan detail blok CIDR untuk analisis lalu lintas antar-blok CIDR. Fitur transformasi data ini dikenai biaya.

Simple Log Service menyertakan blok CIDR yang telah ditentukan, seperti yang ditunjukkan pada gambar berikut. Anda juga dapat menambahkan blok CIDR kustom.

Fitur Inter-Domain Analysis menyediakan dasbor berikut:

Dasbor	Deskripsi
Inter-domain Traffic	Lalu lintas antar-blok CIDR.
ECS-to-Domain Traffic	Lalu lintas dari instance ECS ke blok CIDR tujuan.
Threat Intelligence	Intelijen ancaman mengenai alamat IP sumber dan tujuan.
Custom Query	Kueri dan analisis data blok CIDR dalam log aliran VPC.

Analisis melalui API

Panggil GetLogsV2 untuk menanyakan dan menganalisis log aliran.

Identifikasi IP sumber yang mengakses port tertentu

Asumsikan Anda memiliki server web yang dapat diakses dari Internet melalui port 80, dan Anda menggunakan aturan security group untuk membatasi akses dari IP sumber tertentu. Buat log aliran untuk menanyakan IP sumber yang mengakses port 80 dan hitung permintaan yang diizinkan atau ditolak oleh security group.

Langkah 1: Buat log aliran

• Untuk Resource Instance, pilih ENI milik server web.

• Atur Data Transfer Type ke All Traffic.

• Untuk pengiriman, pilih Deliver to Log Service dan Enable Log Analysis Report.

• Pertahankan nilai default untuk parameter lainnya.

Langkah 2: Analisis log aliran

Filter IP sumber yang mengakses port 80 dari 10.0.0.1, dan hitung berapa kali setiap IP diizinkan atau ditolak:

dstaddr:10.0.0.1 AND dstport:80 | SELECT -- Filter log di mana alamat IP tujuan adalah 10.0.0.1 dan port tujuan adalah 80.
srcaddr,
SUM(CASE WHEN action = 'ACCEPT' THEN 1 ELSE 0 END) AS accept_count, -- Hitung 1 untuk setiap aksi ACCEPT (diizinkan).
SUM(CASE WHEN action = 'REJECT' THEN 1 ELSE 0 END) AS reject_count -- Hitung 1 untuk setiap aksi REJECT (ditolak).
FROM log
GROUP BY srcaddr -- Kelompokkan berdasarkan alamat IP sumber.
ORDER BY accept_count + reject_count DESC -- Urutkan hasil berdasarkan jumlah total aksi yang diizinkan dan ditolak secara menurun.

Hasil

Kolom srcaddr mencantumkan IP sumber yang mengakses port 80. Kolom accept_count dan reject_count menunjukkan jumlah entri yang diizinkan dan ditolak oleh security group dalam rentang waktu kueri.

• Lima IP sumber mengakses port 80: 120.26.XX.XX, 121.43.XX.XX, 154.212.XX.XX, 176.65.XX.XX, dan 198.235.XX.XX.

• Semua permintaan dari 120.26.XX.XX diizinkan. Semua permintaan dari alamat IP publik lainnya ditolak.

Analisis lalu lintas antar instance ECS

Item	Instance ECS dalam satu VPC	Instance ECS dalam VPC berbeda
Diagram
Deskripsi	Tiga instance ECS ditempatkan dalam satu VPC dengan lalu lintas di antara mereka. Gunakan log aliran untuk menganalisis laju dan tren lalu lintas antar instance tersebut.	Dua VPC di wilayah berbeda, masing-masing dengan beberapa instance ECS, dihubungkan melalui koneksi peering VPC. Koneksi peering ditagih berdasarkan metode bayar sesuai penggunaan untuk Cloud Data Transfer (CDT). Biaya transfer data antar-wilayah meningkat signifikan. Gunakan log aliran untuk mengidentifikasi instance ECS yang menghasilkan volume lalu lintas tinggi dan mengurangi biaya.
Konfigurasi log aliran	Untuk Resource Instance, pilih ENI yang terkait dengan ECS1. Untuk Analisis dan Pengiriman, pilih Deliver to Log Service dan Enable Log Analysis Report. Pertahankan nilai default untuk parameter lainnya.	Untuk Resource Instance, pilih VPC VPC1. Di bagian Analysis and Delivery, pilih Deliver to Log Service dan Enable Log Analysis Report. Pertahankan nilai default untuk parameter lainnya.
Pernyataan kueri	Kueri tren laju lalu lintas antara ECS1 dan instance ECS lainnya:	Kueri tren laju lalu lintas sesi antara kedua VPC:

Kueri VPC yang sama:

(srcaddr:10.0.0.1 AND dstaddr:10.0.0.*) OR (srcaddr:10.0.0.* AND dstaddr:10.0.0.1)  | select --Filter tren lalu lintas antara ECS1 dan instance ECS lainnya.
date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as time, -- Ubah stempel waktu UNIX ke format waktu yang dapat dibaca.
concat(srcaddr,'->', dstaddr) as src_to_dst, -- Gabungkan pasangan sesi IP dalam format "ip_sumber->ip_tujuan".
sum(bytes*8/60) as bandwidth -- Ubah byte ke bit dan bagi dengan jendela pengambilan 1 menit.
group by time,srcaddr,dstaddr -- Kelompokkan berdasarkan waktu, alamat IP sumber, dan alamat IP tujuan.
order by time asc  -- Urutkan berdasarkan waktu secara menaik.
limit 100 -- Tampilkan 100 hasil pertama.

Kueri antar-VPC:

(srcaddr:10.0.* AND dstaddr:172.16.*) OR (srcaddr:172.16.* AND dstaddr:10.0.*)  | select --Filter sesi antara kedua VPC.
date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as time, -- Ubah stempel waktu UNIX ke format waktu yang dapat dibaca.
concat(srcaddr,'->', dstaddr) as src_to_dst, -- Gabungkan pasangan sesi IP dalam format "ip_sumber->ip_tujuan".
sum(bytes*8/60) as bandwidth -- Ubah byte ke bit dan bagi dengan jendela pengambilan 1 menit.
group by time,srcaddr,dstaddr -- Kelompokkan berdasarkan waktu, alamat IP sumber, dan alamat IP tujuan.
order by time asc  -- Urutkan berdasarkan waktu secara menaik.
limit 100 -- Tampilkan 100 hasil pertama.

Hasil

VPC yang sama	Antar-VPC
Laju lalu lintas dari 10.0.0.1 ke 10.0.0.2 paling tinggi, yaitu sekitar 1,4 Mbps. Laju lalu lintas dari 10.0.0.1 ke 10.0.0.3 sekitar 700 Kbps. Lalu lintas lainnya menyumbang proporsi kecil.	Lalu lintas dari 10.0.0.1 ke 172.16.0.1 menunjukkan lonjakan lalu lintas sekitar 6 Mbps.

Identifikasi instance ECS berlalu lintas tinggi di balik gateway NAT Internet

Beberapa instance ECS ditempatkan dalam vSwitch yang sama dan mengakses Internet melalui fitur SNAT dari gateway NAT Internet. Lalu lintas NAT ke Internet meningkat signifikan, menyebabkan respons server melambat. Gunakan log aliran untuk mengidentifikasi instance ECS mana yang menghasilkan lalu lintas paling banyak.

Langkah 1: Buat log aliran

• Untuk Resource Instance, pilih vSwitch 2, yaitu vSwitch untuk gateway NAT Internet.

• Untuk pengiriman, pilih Deliver to Log Service dan Enable Log Analysis Report.

• Pertahankan nilai default untuk parameter lainnya.

Langkah 2: Filter jalur lalu lintas tertentu

Untuk memfilter lalu lintas pada jalur tertentu, tentukan kondisi dalam pernyataan kueri:

Diagram	No.	Metode filter
	1	Filter lalu lintas dari instance ECS ke gateway NAT: Atur direction ke in dan srcaddr ke alamat IP pribadi instance ECS.
	2	Filter lalu lintas dari gateway NAT ke Internet: Atur direction ke out dan srcaddr ke alamat IP pribadi gateway NAT.
	3	Filter lalu lintas dari Internet ke gateway NAT: Atur direction ke in dan dstaddr ke alamat IP pribadi gateway NAT.
	4	Filter lalu lintas dari gateway NAT ke instance ECS: Atur direction ke out dan dstaddr ke alamat IP pribadi instance ECS.

Langkah 3: Analisis log aliran

Pada jalur dari instance ECS ke gateway NAT, analisis lalu lintas ke alamat IP publik tertentu:

direction: 'in' and srcaddr: 10.0.0.* and dstaddr: 120.26.XX.XX | select -- Filter log instance ECS yang mengakses alamat IP publik tertentu.
date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as time, srcaddr,  -- Ubah stempel waktu UNIX ke format waktu yang dapat dibaca.
sum(bytes*8/60) as bandwidth  -- Ubah byte ke bit dan bagi dengan jendela pengambilan 1 menit.
group by time,srcaddr -- Kelompokkan berdasarkan waktu dan alamat IP sumber.
order by time asc  -- Urutkan berdasarkan waktu secara menaik.
limit 100 -- Tampilkan 100 hasil pertama.

Kueri umum lainnya

Filter lalu lintas inbound dari alamat IP publik tertentu ke semua instance ECS (jalur gateway NAT ke ECS):

direction: 'out' and dstaddr: 10.0.0.* and srcaddr: 120.26.XX.XX | select -- Filter log instance ECS yang mengakses alamat IP publik tertentu.
date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as time,   -- Ubah stempel waktu UNIX ke format waktu yang dapat dibaca.
dstaddr,
sum(bytes*8/60) as bandwidth  -- Ubah byte ke bit dan bagi dengan jendela pengambilan 1 menit.
group by time,dstaddr -- Kelompokkan berdasarkan waktu dan alamat IP tujuan.
order by time asc  -- Urutkan berdasarkan waktu secara menaik.
limit 100 -- Tampilkan 100 hasil pertama.

Filter lalu lintas outbound dari instance ECS ke semua alamat IP publik (jalur ECS ke gateway NAT):

direction: 'in' and srcaddr: 10.0.0.*  | select -- Filter log instance ECS yang mengakses semua alamat IP publik.
date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as time,  -- Ubah stempel waktu UNIX ke format waktu yang dapat dibaca.
concat(srcaddr,'->', dstaddr), -- Gabungkan pasangan sesi IP dalam format "ip_sumber->ip_tujuan".
sum(bytes*8/60) as bandwidth  -- Ubah byte ke bit dan bagi dengan jendela pengambilan 1 menit.
group by time,srcaddr,dstaddr -- Kelompokkan berdasarkan waktu, alamat IP sumber, dan alamat IP tujuan.
order by time asc  -- Urutkan berdasarkan waktu secara menaik.
limit 100 -- Tampilkan 100 hasil pertama.

Hasil

Pada jalur dari instance ECS ke gateway NAT, laju lalu lintas dari 10.0.0.1 (ECS1) ke alamat IP publik 120.26.XX.XX paling tinggi, yaitu sekitar 12 Kbps.

Analisis distribusi lalu lintas sirkuit Express Connect

Perusahaan menggunakan dua VPC di satu wilayah untuk menempatkan layanan berbeda. Perusahaan menghubungkan pusat data lokalnya ke Alibaba Cloud menggunakan sirkuit Express Connect dan CEN. Departemen TI berencana menggunakan log aliran untuk memantau bagaimana lalu lintas dari layanan berbeda dalam VPC menggunakan sirkuit Express Connect untuk perencanaan resource jaringan dan peningkatan kinerja.

Langkah 1: Buat log aliran

Buat dua log aliran yang mengirimkan data ke Logstore yang sama. Konfigurasikan setiap log aliran dengan parameter berikut:

• Untuk Resource Instance, di bawah VPC, pilih VPC1 dan VPC2.

• Atur Sampling Path ke Traffic Through Transit Routers.

• Untuk pengiriman, pilih Deliver to Log Service, pilih Logstore yang sama untuk kedua log aliran, dan pilih Enable Log Analysis Report.

• Pertahankan nilai default untuk parameter lainnya.

Langkah 2: Analisis log aliran

Analisis proporsi lalu lintas dari setiap VPC yang mengalir ke pusat data lokal:

action: ACCEPT and srcaddr: 192.168.* and dstaddr:10.1.* |
WITH
    vpc1_traffic AS (
        SELECT
            date_trunc('minute',__time__) AS minute,
            SUM(bytes*8/(case WHEN "end"-start=0 THEN 1 else "end"-start end)) AS total_vpc1_traffic
        FROM
            log
        WHERE
            srcaddr LIKE '192.168.20.%'
        GROUP BY
            date_trunc('minute',__time__)
    ),
    vpc2_traffic AS (
        SELECT
            date_trunc('minute',__time__) AS minute,
            SUM(bytes*8/(case WHEN "end"-start=0 THEN 1 else "end"-start end)) AS total_vpc2_traffic
        FROM
            log
        WHERE
            srcaddr LIKE '192.168.10.%'
        GROUP BY
            date_trunc('minute',__time__)
    )
SELECT
    COALESCE(vpc1_traffic.minute, vpc2_traffic.minute) AS minute,
    (COALESCE(vpc1_traffic.total_vpc1_traffic, 0) * 100/ NULLIF((COALESCE(vpc1_traffic.total_vpc1_traffic, 0) + COALESCE(vpc2_traffic.total_vpc2_traffic, 0)), 0)) AS vpc1_percentage,
    (COALESCE(vpc2_traffic.total_vpc2_traffic, 0) * 100/ NULLIF((COALESCE(vpc1_traffic.total_vpc1_traffic, 0) + COALESCE(vpc2_traffic.total_vpc2_traffic, 0)), 0)) AS vpc2_percentage
FROM vpc1_traffic FULL OUTER JOIN vpc2_traffic ON vpc1_traffic.minute = vpc2_traffic.minute
ORDER BY minute

Klik untuk melihat penjelasan pernyataan SQL.

• Kondisi filter:

  • srcaddr: 192.168.* memfilter log dari alamat sumber yang dimulai dengan 192.168.*.

  • dstaddr: 10.1.* memfilter log di mana alamat tujuan dimulai dengan 10.1.*.

  • action: ACCEPT memfilter log di mana nilai field action adalah ACCEPT.

• Kueri utama

  • FULL OUTER JOIN digunakan untuk menggabungkan hasil vpc1_traffic dan vpc2_traffic berdasarkan field minute.

  • Menghitung persentase lalu lintas untuk setiap VPC per menit:

    • vpc1_percentage merepresentasikan persentase lalu lintas dari VPC1 dalam total lalu lintas.

    • vpc2_percentage merepresentasikan persentase lalu lintas dari VPC2 dalam total lalu lintas.

  • Hasil kueri diurutkan secara menaik berdasarkan minute.

• Subkueri WITH: Pernyataan SQL berisi dua subkueri: vpc1_traffic dan vpc2_traffic. Berikut penjelasan subkueri vpc1_traffic:

  • Fungsi date_trunc memotong stempel waktu UNIX di field __time__ ke menit terdekat, dan hasilnya diberi alias minute.

  • Fungsi SUM digunakan untuk menghitung total laju lalu lintas dalam bit/detik selama periode satu menit, dan hasilnya diberi nama total_vpc1_traffic.

  • Memfilter catatan lalu lintas dengan alamat sumber 192.168.20.*, yaitu blok CIDR VPC1.

  • Mengelompokkan hasil berdasarkan menit.

Hasil

Selama periode 14.50 hingga 15.50, proporsi lalu lintas dari VPC1 yang mengalir ke pusat data lokal tinggi.

Nilai traffic_path

Contoh entri log aliran

{
  "account-id": "1210123456******",
  "action": "ACCEPT",
  "bytes": "2048",
  "direction": "out",
  "dstaddr": "172.31.16.21",
  "dstport": "80",
  "end": "1720775480",
  "eni-id": "eni-bp166tg9uk1ryf******",
  "log-status": "OK",
  "packets": "10",
  "protocol": "6",
  "srcaddr": "172.31.16.139",
  "srcport": "1332",
  "start": "1720775420",
  "tcp-flags": "22",
  "traffic_path": "-",
  "version": "-",
  "vm-id": "1",
  "vpc-id": "-",
  "vswitch-id": "vpc-bp1qf0c43jb3maz******"
}

{
  "account-id": "1210123456******",
  "action": "REJECT",
  "bytes": "4208",
  "direction": "in",
  "dstaddr": "172.31.16.21",
  "dstport": "80",
  "end": "1721010600",
  "eni-id": "eni-bp1ftp5sm9oszt******",
  "log-status": "OK",
  "packets": "20",
  "protocol": "6",
  "srcaddr": "172.31.16.139",
  "srcport": "1332",
  "start": "1721010000",
  "tcp-flags": "22",
  "traffic_path": "-",
  "version": "-",
  "vm-id": "1",
  "vpc-id": "-",
  "vswitch-id": "vpc-bp1qf0c43jb3maz******"
}

{
  "account-id": "1210123456******",
  "action": "-",
  "bytes": "-",
  "direction": "-",
  "dstaddr": "-",
  "dstport": "-",
  "end": "1721012120",
  "eni-id": "eni-bp1j7mmp34jlve******",
  "log-status": "NODATA",
  "packets": "-",
  "protocol": "-",
  "srcaddr": "-",
  "srcport": "-",
  "start": "1721011940",
  "tcp-flags": "-",
  "traffic_path": "-",
  "version": "-",
  "vm-id": "1",
  "vpc-id": "-",
  "vswitch-id": "vpc-bp1qf0c43jb3maz******"
}

{
  "account-id": "1210123456******",
  "action": "-",
  "bytes": "-",
  "direction": "-",
  "dstaddr": "-",
  "dstport": "-",
  "end": "1720772610",
  "eni-id": "eni-bp1dfm4xnlpruv******",
  "log-status": "SKIPDATA",
  "packets": "-",
  "protocol": "-",
  "srcaddr": "-",
  "srcport": "-",
  "start": "1720772430",
  "tcp-flags": "-",
  "traffic_path": "-",
  "version": "-",
  "vm-id": "1",
  "vpc-id": "-",
  "vswitch-id": "vpc-bp1qf0c43jb3maz******"
}

Komponen penagihan

Biaya log aliran terdiri dari dua komponen:

Biaya log aliran = Biaya pembuatan log aliran + Biaya Simple Log Service

• Biaya pembuatan log aliran: Dikenakan oleh VPC sebelum log aliran dikirimkan ke Simple Log Service. Berdasarkan volume log bulanan yang dikumpulkan di setiap wilayah, menggunakan harga bertingkat. Setiap akun Alibaba Cloud menerima kuota gratis 5 GB per bulan di setiap wilayah.

Siklus penagihan dan siklus pembuatan tagihan keduanya 1 jam. Tagihan biasanya dibuat 3 hingga 4 jam setelah siklus penagihan berakhir.

• Biaya Simple Log Service: Dikenakan oleh Simple Log Service setelah log aliran dikirimkan. Termasuk biaya penulisan dan penyimpanan data.

  Tersedia dua metode penagihan: bayar berdasarkan volume data dan bayar berdasarkan fitur. Jika Anda membuat log aliran di konsol VPC dan memilih untuk membuat Logstore baru, metode penagihan bayar berdasarkan fitur digunakan secara default.

Contoh penagihan

Contoh 1: Anda mengaktifkan log aliran di suatu wilayah pada 1 September 2022. Selama bulan tersebut, 3 GB log dikirimkan ke Simple Log Service. Karena 3 GB berada dalam kuota gratis 5 GB per bulan, total biaya log aliran hanya sama dengan biaya Simple Log Service.

Contoh 2: Anda mengaktifkan log aliran di wilayah Tiongkok (Shanghai) pada 1 September 2022. Selama bulan tersebut, 100 GB log dikirimkan. Biaya pembuatan log aliran adalah (100 - 5) × 0,37 = USD 35,15. Total biaya log aliran adalah USD 35,15 + biaya Simple Log Service.

Contoh 3: Anda mengaktifkan log aliran di wilayah Tiongkok (Beijing) pada 1 September 2022. Selama bulan tersebut, 60 TB log dikirimkan. Biaya pembuatan log aliran dihitung menggunakan harga bertingkat:

Total biaya log aliran adalah USD 9.470,15 + biaya Simple Log Service.

Pembayaran tertunda

Kebijakan pembayaran tertunda

Sistem menghitung rata-rata tagihan selama 24 jam terakhir dan memeriksa apakah saldo akun Anda cukup untuk menutupi perkiraan tagihan selama tiga siklus penagihan berikutnya. Jika saldo akun tidak mencukupi, sistem mengirimkan notifikasi melalui pesan teks dan email.

• Log aliran VPC terus menyediakan layanan selama 15 hari setelah pembayaran menjadi tertunda.

• Jika jumlah tunggakan tidak dibayar dalam 15 hari setelah pembayaran menjadi tertunda, instans log aliran VPC memasuki status ditangguhkan. Tidak ada operasi yang dapat dilakukan pada instans log aliran dalam status ini.

Kebijakan perpanjangan

• Jika Anda mengisi ulang akun Alibaba Cloud dalam 15 hari setelah pembayaran menjadi tertunda, layanan Anda tidak terganggu.

• Jika Anda mengisi ulang akun dalam 30 hari setelah pembayaran menjadi tertunda, sistem secara otomatis membayar jumlah tunggakan. Setelah pembayaran selesai, instans log aliran VPC secara otomatis melanjutkan layanan.

Berapa lama log aliran VPC disimpan?

Log aliran VPC dikirimkan ke Simple Log Service dan tunduk pada kebijakan retensi datanya.

• Jika Anda memilih Enable Log Analysis Report saat membuat log aliran VPC, periode retensi data default untuk Logstore adalah 7 hari.

• Tanpa Enable Log Analysis Report, periode retensi default adalah 300 hari.

• Anda dapat memeriksa dan mengubah periode retensi data Logstore yang sudah ada di konsol Simple Log Service.