Network Intelligence Service:データソース管理

既存のデータソースの追加

VPC フローログや TR フローログなど、既存のデータソースがある場合は、NIS トラフィックアナライザーに直接追加できます。

1. 対象の NIS トラフィックアナライザーの詳細ページに移動します。Basic Information > VPC flow log タブで、Add data source をクリックします。

2. Add data source ページで、VPC flow log または TR flow log タブをクリックし、フローログが配置されている リージョン を選択し、対象のフローログの横にあるチェックボックスを選択して、OK をクリックします。

   新しいデータソースのサンプリング間隔は、現在の NIS トラフィックアナライザーのサンプリング間隔以下である必要があります。

新しいデータソースの作成と追加

VPC フローログまたは TR フローログがない場合は、データソースページで作成し、NIS トラフィックアナライザーに追加できます。

1. 対象の NIS トラフィックアナライザーの詳細ページに移動し、Basic Information > VPC flow log タブで、Add data source をクリックします。

2. Add data source ページで、作成するデータソースのタブをクリックします：

   [VPC フローログ]

   1. Create flow log をクリックし、ダイアログボックスで Collection Settings パラメーターを設定します：

      重要

      新しいデータソースのサンプリング間隔は、現在の NIS トラフィックアナライザーのサンプリング間隔以下である必要があります。

      パラメータ

      リージョン：対象リソースのリージョンを選択します。 リソースタイプ および リソースインスタンス：コレクションの粒度を選択します。選択肢は VPC、-、または ネットワークインターフェイス です。VPC または vSwitch を選択すると、選択したリソース内のすべての ENI のトラフィックがモニタリングされます。 トラフィックタイプ：セキュリティグループやネットワーク ACL ルールなどのアクセス制御によって許可または拒否されたトラフィックをキャプチャするかどうかを選択します。 IP Version：IPv4 のみを選択するか、IPv4 と IPv6 の両方を選択する場合は デュアルスタック を選択します。IPv6 対応リージョン：中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (フフホト)、中国 (深セン)、シンガポール、米国 (シリコンバレー)、および 米国 (バージニア)。 サンプリング間隔 (分)：トラフィックを集約するためのキャプチャウィンドウの持続時間です。オプション：1 分、5 分、または 10 分。短い間隔では問題をより迅速に検出できますが、長い間隔ではログ量とコストを削減できます。 たとえば、持続的接続を維持する TCP セッションの場合、1 分間のウィンドウでは 1 時間あたり 60 件のログエントリが生成されますが、10 分間のウィンドウでは 6 件のみが生成されます。 VPC 内の複数のフローログインスタンスが同じ ENI からトラフィックを収集する場合、システムはすべてのインスタンスの中で最も短いサンプリング間隔を実際のキャプチャ期間として使用します。 サンプリングパス：コストを削減するために、特定のキャプチャシナリオを選択します。まず、デフォルトの すべて オプションの選択を解除します。 サポートされるネットワークコンポーネント：IPv4 ゲートウェイ、NAT Gateway、VPN ゲートウェイ、Transit Router (TR)、ゲートウェイエンドポイント、仮想ボーダールータ (VBR)、Express Connect Router (ECR)、Gateway Load Balancer (GWLB) エンドポイント、およびインターネットへのトラフィック。

   2. フローログが作成されると、自動的に NIS トラフィックアナライザーに追加されます。

   [TR フローログ]

   1. Create flow log をクリックします。Create flow log ダイアログボックスで、

      パラメータ

      まず、Collection Settings を設定します： [CEN]：対象のトランジットルーターがデプロイされている Cloud Enterprise Network (CEN) を選択します。 [Transit Router]：対象のトランジットルーター (TR) を選択します。 [Instance]：監視するリソースを指定します。トラフィック収集の方向は、リソースタイプによって異なります。 Inter-region Connection の場合、TR からの片方向の アウトバウンド トラフィックのみが収集されます。 VBR Connection、VPC Connection、VPN 接続、または ECR Connectionの場合、受信および送信の両方のトラフィックが収集されます。 [TR] を選択した場合、リージョン間、VBR、VPC、VPN、ECR 接続を含む、TR 上のすべてのネットワークインスタンス接続のトラフィックが収集されます。各接続タイプの収集方向は、上記の説明と同じです。 サンプリング間隔：トラフィックをフローログレコードに集約する時間枠です。1 分、5 分、または 10 分を選択できます。ウィンドウが短いほど、フローログがより頻繁に生成され、問題の検出やトラブルシューティングが迅速に行えます。ウィンドウが長いほど、適時性は低下しますが、ログエントリ数が減少し、コストの削減に役立ちます。 重要 新しいデータソースのサンプリング間隔は、現在の NIS トラフィックアナライザーのサンプリング間隔以下である必要があります。 Analysis and Delivery > Log Format を設定します: [Default Format]：デフォルトのログフィールドセットを使用します。 [Custom Format]：ログに含める特定のフィールドを選択できます。このオプションは、デフォルトフォーマットよりも多くのフィールドをサポートします。フィールドを少なくすることで、ログデータを簡素化し、コストを削減できます。srcaddr、dstaddr、bytes フィールドは必須です。 ログ形式を選択すると、システムによって形式の文字列表現が生成されます。Copy selected format をクリックすると、API を呼び出してフローログを一括で作成する際にこの形式を再利用できます。 設定を確認後、OK をクリックします。

   2. フローログの作成後、Deliver to Traffic Analyzer をクリックして TR トラフィックの分析を開始します。

データソースの関連付け解除

対象のデータソースのRemove Data Source 列で、Remove Data Source をクリックします。

この操作は、データソースと NIS トラフィックアナライザーの関連付けを解除するだけです。アナライザーにすでに保存されている分析データや、フローログ収集タスクは削除されません。収集タスクを削除するには、「VPC フローログの削除」および「TR フローログの削除」をご参照ください。