VPN Gateway:Kueri traffic VPN Gateway menggunakan log aliran ENI

Kasus penggunaan

Topik ini menjelaskan cara menggunakan fitur flow log VPC untuk mencatat, mengkueri, dan menganalisis traffic dari instans VPN Gateway.

Seperti yang ditunjukkan pada gambar berikut, dua instans VPC terhubung melalui koneksi IPsec-VPN. Topik ini menjelaskan cara membuat flow log untuk ENI pada instans VPN Gateway 1 guna mencatat traffic-nya.

Langkah 1: Lihat informasi ENI VPN Gateway

Setelah membuat instans VPN Gateway dalam mode dual-tunnel, Anda dapat melihat ENI yang dibuat sistem pada halaman detail instans.

1. Masuk ke VPN gateway console.

2. Di bilah navigasi atas, pilih wilayah tempat instans VPN gateway berada.

3. Pada halaman VPN Gateways, klik ID instans VPN Gateway yang dituju.

4. Pada bagian Basic Information di halaman detail instans, lihat ID dan nama ENI yang dibuat sistem.

   Catatan

   Jika hanya fitur IPsec-VPN atau hanya fitur SSL-VPN yang diaktifkan pada VPN Gateway, sistem akan membuat dua ENI di VSwitch VPC. Jika kedua fitur IPsec-VPN dan SSL-VPN diaktifkan, sistem akan membuat empat ENI.

   Pada topik ini, hanya fitur IPsec-VPN yang diaktifkan pada instans VPN Gateway.

Langkah 2: Buat flow log

PrasyaratSebelum membuat flow log, pastikan Anda telah mengaktifkan Simple Log Service.

Buat flow log untuk setiap ENI pada instans VPN Gateway 1. Setelah dibuat, flow log secara default diaktifkan dan otomatis mulai mencatat traffic pada ENI tersebut. Untuk informasi lebih lanjut tentang bidang yang dicatat dalam flow log, lihat Pengenalan flow log.

1. Buka halaman Flow Log di konsol VPC dan klik Create a flow log.

   Jika ini pertama kalinya Anda menggunakan fitur flow log, klik Activate Now.

2. Pada kotak dialog Create a flow log, konfigurasikan flow log sesuai informasi berikut lalu klik OK.

   Tabel berikut hanya menjelaskan parameter yang relevan dengan topik ini. Biarkan nilai default atau kosong untuk parameter lainnya. Untuk informasi selengkapnya, lihat Buat flow log.

   Parameter	Deskripsi
   Resource Type	Jenis resource yang traffic-nya ingin Anda catat. Pada topik ini, pilih ENI.
   Resource Instance	Pilih ENI dari instans VPN Gateway.
   Data Transfer Type	Pilih jenis traffic yang akan dicatat: All Traffic: Menangkap seluruh traffic dari resource yang ditentukan. Allowed Traffic: Menangkap traffic yang diizinkan oleh aturan security group dan aturan ACL jaringan. Denied Traffic: Menangkap traffic yang ditolak oleh aturan security group dan aturan ACL jaringan. Pada topik ini, dipilih All Traffic. Anda dapat memilih jenis traffic sesuai kebutuhan kueri Anda.
   Project	Pilih Project untuk mengelola flow log: Select Project: Pilih Project yang sudah ada. Create Project: Buat proyek. Pada topik ini, dipilih Create Project.
   Logstore	Pilih Logstore untuk menyimpan flow log: Select Logstore: Pilih Logstore yang sudah ada. Create Logstore: Buat Logstore baru. Pada topik ini, dipilih Create Logstore. Dalam skenario ini, log dari semua ENI pada instans VPN Gateway 1 dikirimkan ke Logstore yang sama untuk kueri dan analisis selanjutnya.
   Enable Log Analysis Report	Jika Anda mengaktifkan fitur ini, indexing akan diaktifkan pada Logstore yang dipilih dan sebuah dashboard akan dibuat. Hal ini memungkinkan Anda melakukan kueri SQL dan analisis visual terhadap data. Fitur indexing Simple Log Service dikenai biaya berdasarkan traffic. Dashboard tidak dikenai biaya. Untuk informasi selengkapnya, lihat Tagihan Simple Log Service. Pada topik ini, fitur ini Diaktifkan untuk kueri dan analisis flow log selanjutnya.
   Sampling Interval (Minutes)	Pilih interval waktu untuk pengambilan sampel flow log. Pada topik ini, dipilih 1 minute.

Langkah 3: Kueri dan analisis flow log

Simple Log Service secara otomatis menerima data traffic dari flow log. Untuk mengkueri dan menganalisis log ENI VPN Gateway, buka konsol Simple Log Service.

1. Masuk ke VPC console.

2. Di panel navigasi kiri, pilih O&M and Monitoring > Flow Log.

3. Di bilah navigasi atas, pilih wilayah tempat flow log berada.

4. Pada halaman Flow Log, temukan flow log yang dituju, lalu klik tautan nama Logstore di kolom Simple Log Service. Sistem akan mengarahkan Anda secara otomatis ke konsol Simple Log Service.

5. Pada halaman detail Logstore, Anda dapat mengkueri dan menganalisis log ENI untuk memahami traffic instans VPN Gateway 1.

   Contoh berikut menunjukkan cara mengkueri dan menganalisis flow log ENI. Anda juga dapat membuat kueri kustom sesuai kebutuhan.

   • Skenario kueri

     Kueri host yang berkomunikasi melalui setiap ENI pada instans VPN Gateway 1 dan jumlah byte yang ditransfer antara setiap pasangan host.

   • Pernyataan kueri

     * | select "eni-id",srcaddr,dstaddr,direction,sum(bytes) as byte from log GROUP BY
     "eni-id",srcaddr,dstaddr,direction ORDER BY "eni-id" DESC limit 10

   • Di halaman kueri, atur rentang waktu menjadi Last 1 Hour. Di kotak kueri, masukkan pernyataan SQL: * | select "eni-id",srcaddr,dstaddr,direction,sum(bytes) as byte from log GROUP BY "eni-id",srcaddr,dstaddr,direction ORDER BY "eni-id" DESC limit 10, lalu klik tombol Search & Analyze. Hasil kueri ditampilkan dalam bentuk tabel di tab Charts, termasuk kolom seperti eni-id, srcaddr, dstaddr, direction, dan byte. Di panel kanan, Anda dapat mengonfigurasi jenis grafik dan bidangnya. Klik Add to New Dashboard untuk menyimpan hasil kueri ke dashboard.

     Langkah eksekusi kueri

     

     Langkah	Deskripsi
     ①	Pilih rentang waktu untuk kueri.
     ②	Masukkan pernyataan SQL.
     ③	Klik Search & Analyze.
     ④	Biarkan nilai default untuk semua modul di tab General Configurations. Anda dapat menyesuaikan tampilan grafik statistik sesuai kebutuhan. Untuk informasi selengkapnya, lihat Ikhtisar grafik statistik.
     ⑤	Di area Preview Chart, lihat, filter, atau urutkan hasil kueri untuk memahami traffic instans VPN Gateway. Contohnya: Instans VPN Gateway 1 saat ini menggunakan eni-7xv1sg8m****39 untuk mengirimkan traffic. ECS2 di VPC1 belum berkomunikasi dalam 15 menit terakhir. ECS1 dan ECS4 mengonsumsi lebih banyak bandwidth selama berkomunikasi dalam 15 menit terakhir. Catatan Arah traffic dalam catatan flow log: "in" menunjukkan traffic dari VPC ke ENI. "out" menunjukkan traffic dari ENI ke VPC.
     ⑥	(Opsional) Tambahkan skenario kueri ini ke dashboard agar Anda dapat melihat hasilnya kapan saja. Klik Add to New Dashboard. Di kotak dialog yang muncul, atur parameter berikut: Operation: Topik ini menggunakan contoh Create Dashboard. Layout Mode: Topik ini menggunakan contoh Grid Layout. Dashboard Name: Masukkan nama dashboard. Pada topik ini, masukkan VPN Gateway 1. Untuk informasi selengkapnya tentang dashboard, lihat Dashboard.

Referensi

Untuk informasi selengkapnya tentang fitur kueri dan analisis log, lihat Kueri dan analisis berbasis indeks.