Cloud Enterprise Network:フローログ

配信先

• 推奨：

  • 迅速に分析する場合は、ログを NIS Traffic Analyzer に配信することを推奨します。

  • カスタム SQL クエリ、カスタムレポート、未加工ログのクエリなど、詳細な分析シナリオでは、ログを SLS に配信することを推奨します。

• 比較：

  項目	NIS Traffic Analyzer	SLS
  技術的な専門知識	低い。操作がシンプルで、ユーザーフレンドリーなインターフェイスを備えており、習得も容易です。	高い (SQL クエリに精通している必要があります)
  柔軟性	限定的です。分析は 事前構築済みのインターフェイス に制限されます。	高い。SQL ステートメントを使用してカスタム分析を実行できます。
  カスタムレポート	サポートされていません	サポートされています。クエリ結果からカスタム チャート を作成できます。
  コスト	NIS は、フローログに対して 処理料金とストレージ料金 を課します。	SLS は、データ書き込み、ストレージ、その他の項目 に対して課金します。

キャプチャ方向

トラフィック情報のキャプチャ方向は、リソースによって異なります：

1. リージョン間接続：現在のトランジットルーターからの送信トラフィックのみをキャプチャします (direction フィールドは out です)。双方向トラフィックをキャプチャするには、ピアトランジットルーター上のリージョン間接続に対してもフローログを有効にする必要があります。

2. VPC、VPN、ECR、VBR 接続：受信 (direction フィールドは in です) と送信 (direction フィールドは out です) の両方のトラフィックをキャプチャします。

3. TR：トランジットルーターで作成されたすべてのアタッチメントのトラフィックをキャプチャします。キャプチャ方向は上記のルールに従います。

フィールド

フローログはベストエフォートでトラフィックをキャプチャするため、ログレコード内の一部のフィールドが空になる場合があります。リソースがそのフィールドをサポートしていない場合、またはトラフィックに対応する情報が含まれていない場合、フィールドが空になることがあります。

パケットキャプチャとトラフィック監査

トランジットルーター (TR) は、直接のパケットキャプチャに対応していません。トラフィックが Alibaba Cloud に到達したかどうかの確認や、特定のトラフィック詳細 (受信クロスリージョントラフィックの量など) を検証する必要がある場合は、次のいずれかの方法を使用します：

• ECS ベースのパケットキャプチャ：VPC に接続された ECS インスタンス上で直接パケットキャプチャを実行します。この方法では、仮想マシンレベルで特定のネットワークフローをキャプチャできます。

• TR フローログ (Enterprise Edition)：TR フローログを有効にすると、ネットワークインスタンス接続のトラフィックが NIS Traffic Analyzer または SLS に配信されます。5 タプル情報 (送信元 IP アドレス、宛先 IP アドレス、送信元ポート、宛先ポート、およびプロトコル) を分析して、視覚的なトラフィック分析と監査を行い、トラフィックの接続性とルーティングパスを検証できます。

[フローログ] タブが表示されないのはなぜですか？

この機能は、Enterprise Edition トランジットルーターでのみ利用できます。まず、トランジットルーターのエディションを確認してください。Basic Edition の場合、この機能を使用するには、Enterprise Edition にアップグレードする必要があります。

SLS にデータが表示されないのはなぜですか？

次の手順に従って、トラブルシューティングをしてください。

1. フローログのステータスを確認： フローログインスタンスが [アクティブ] 状態であることを確認してください。

2. 初期化を待つ： 新しく作成されたフローログは、データの記録を開始する前に、初期化に数分かかります。

3. ネットワークトラフィックの確認： 監視対象のリソースを通過する IP トラフィックがあることを確認してください。トラフィックがない場合、ログは生成されません。

4. クエリの時間範囲を確認： Simple Log Service (SLS) コンソールで、クエリに対して正しい時間範囲を選択していることを確認してください。ログ配信には数分の遅延が発生する可能性があることも考慮してください。

フローログをアップグレードするには？

既存のフローログを直接アップグレードすることはできません。最新のフィールドを使用するには、既存のインスタンスを削除して新しいインスタンスを作成する必要があります。新しいインスタンスは自動的に最新バージョンとなり、すべてのフィールドが含まれます。

Basic Edition トランジットルーターがフローログをサポートしていない場合、トラフィックを監視するにはどうすればよいですか？

Basic Edition トランジットルーターは、CEN フローログの有効化をサポートしていません。トラフィックを監視するには、代替手段として VPC フローログと NIS トラフィックアナライザーを併用してください。

1. VPC コンソールで VPC フローログを作成します。

2. Network Intelligence Service (NIS) コンソールで、サービスをアクティブ化し、トラフィックアナライザーを作成します。作成した VPC フローログをデータソースとして選択します。

3. トラフィックアナライザーでトラフィックの詳細を表示して分析します。

Basic Edition トランジットルーターで、クロスアカウント VPC 接続にアクティブなトラフィックがまだ存在するかどうかを確認するにはどうすればよいですか？

Basic Edition トランジットルーターは CEN フローログをサポートしていません。また、このルータータイプでは、VPC フローログは「トランジットルーター相互接続」タグによるクロスアカウント トラフィックのフィルタリングをサポートしていません。クロスアカウント VPC 接続にアクティブなトラフィックがあるかどうかを確認するには、次の手順に従ってください。

1. いずれかのアカウント (できればリソースが少ないアカウント) で VPC フローログを作成し、NIS トラフィックアナライザーに関連付けます。

2. 一定期間トラフィックアナライザーを監視します。トラフィックが記録されない場合、そのクロスアカウント VPC 接続にはアクティブな業務トラフィックがないため、安全に切断できます。

3. トラフィックが存在するがタグでフィルタリングできない場合は、5 タプル情報 (送信元 IP アドレス、宛先 IP アドレス、送信元ポート、宛先ポート、およびプロトコル) を使用して、業務トラフィックの所有元を手動で特定します。ピアアカウントのフローログを確認して相互検証することもできます。