Virtual Private Cloud (VPC) のフローログを有効にすると、Network Intelligence Service (NIS) のトラフィックアナライザーが VPC トラフィックを自動的に分析し、トラフィック分析グラフを生成します。VPC の帯域幅、パケットレート、Top N トラフィックの詳細、指定した期間における VPC からパブリックネットワークへのトラフィックなど、VPC ネットワークの使用状況とパフォーマンスをリアルタイムで監視できます。また、このグラフは、高トラフィックの Elastic Compute Service (ECS) インスタンス、異常なパブリックネットワークトラフィック、または不審な IP アドレスからのアクセスレコードを迅速に特定するのに役立ちます。
トラフィックのフィルタリング
リソースリージョン、リソーススコープ、トラフィックの方向、バケット精度、時間範囲、集計ディメンションを指定することで、分析の焦点を絞ることができます。
具体的には、次のとおりです。
選択できる最大時間範囲は、トラフィックアナライザーに設定された保存期間によって決まります。
バケット精度は、高精度 (例: 1 分) または長期間 (例: 1 日) の 2 つのモードをサポートしており、具体的な精度は、トラフィックアナライザーの作成または編集する際に、Traffic Analysis Sampling IntervalでHigh-precision Traffic StatisticsまたはLong-period Traffic Statisticsのいずれかを選択することで決定されます。
1 タプル、2 タプル、または 5 タプルのトラフィック分析データが利用可能かどうかは、トラフィック分析の保存期間を設定する際に選択したタプルのタイプによって決まります。
リソーススコープを使用すると、選択した集計ディメンションに基づいて、さまざまなリソースレベル、ディメンション、シナリオでトラフィックをフィルタリングできます。
トラフィック分析の集計ディメンション
サポートされるフィルター条件 (複数の条件を同時に選択可能です。)
説明
1 タプル
VPC、vSwitch、Elastic Network Interface (ENI)、ECS、クラウド IP
VPC を選択すると、デフォルトですべての VPC のトラフィックがフィルタリングされます。VPC ID を指定すると、フィルターはその VPC に絞り込まれます。
他のフィルター条件についても同様です。トラフィックパスまたはネットワークプロトコルのフィルターを使用して、特定のシナリオまたはプロトコルのトラフィックを分離します。
フィルターを適用すると、アクティブな条件が下部にタグとして表示されます。たとえば、トラフィックパスが「VPC プライベートネットワークトラフィック—システムルート」に設定され、ネットワークプロトコルが「ICMP」に設定され、VPC が特定の VPC 接続インスタンスに設定されている場合などです。[Clear filters] をクリックすると、すべての条件を一度に削除できます。
説明サポートされているネットワークプロトコルは、コンソールに表示されるとおりです。
2 タプル
VPC、vSwitch、ENI、ECS、送信元 IP、宛先 IP、トラフィックパス、クライアント国、クライアント都市、クライアント ASN、クライアントキャリア
説明クライアントの国、都市、ASN、キャリアは、パブリックネットワークトラフィックを表示する場合にのみ利用可能です。
5 タプル
VPC、vSwitch、ENI、ECS、送信元 IP、宛先 IP、トラフィックパス、送信元ポート、宛先ポート、ネットワークプロトコル、クライアント国、クライアント都市、クライアント ASN、クライアントキャリア
サポートされているトラフィックパス
すべてのトラフィック分析グラフの表示
これら 2 つのページには、指定された VPC リソースまたはシナリオのすべてのアクセストラフィック (パブリックネットワークトラフィックを含む) の分析データが表示されます。
[Traffic Distribution]ページには、通過が許可されたトラフィックの分析データのみが表示されます。
[Access Control Block Analysis]ページには、アクセス制御ルールによって遮断されたトラフィックの分析データのみが表示されます。たとえば、ネットワーク ACL またはセキュリティグループルールによって拒否されたトラフィックなどです。
トラフィック分布の表示
にログインします。NISコンソール.
左側メニューで、Traffic Analyzer を選択します。
Traffic Analyzer ページで、対象の NIS トラフィックアナライザー ID をクリックします。
NIS トラフィックアナライザー製品ページの左側メニューで、 を選択し、フィルター条件を指定して、対応する[Traffic Trend Chart]と[Traffic Analysis]の表を表示します。
グラフ
説明
トラフィック推移グラフ
[Bandwidth]：現在の期間におけるリソースのトラフィック転送レート。単位：bit/s。
[Packet Rate]：現在の期間におけるリソースのデータパケット転送レート。単位：pps。
TCP RTT：現在の期間における TCP 接続確立のラウンドトリップ遅延。単位：ms。
トラフィック分析
ページ上部で[1-tuple]、[2-tuples]、または[5-tuples]のタブを選択すると、対応するトラフィックの Top N 分析テーブルが自動的に表示されます。
1 タプルでは、現在の期間における、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、宛先 IP (インバウンドのみ)、送信元 IP (アウトバウンドのみ)、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
2 タプルでは、現在の期間における、送信元 IP、宛先 IP、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
5 タプルでは、現在の期間における、送信元 IP、送信元ポート、プロトコル、宛先 IP、宛先ポート、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
Top N トラフィックデータは、集計ディメンション、トラフィックバイト範囲、Top N 範囲でフィルタリングできます。エクスポートもサポートされています。
結果は、VPC Top N トラフィックリストとして表示され、順序番号、送信元 IP、宛先 IP、VPC ID、傾向グラフ、傾向比較、トラフィックのドリルダウンの列が含まれます。傾向比較列で Top N トラフィックの傾向を削除し、トラフィックのドリルダウン列で 5 タプルの詳細を表示します。
[Trend Chart]
特定のトラフィックエントリの傾向を表示するには、View Trend 列で をクリックします。システムは、現在の期間におけるそのトラフィックの傾向グラフ ([Bandwidth]の傾向グラフ、[Packet Rate]の傾向グラフ、TCP RTT の傾向グラフを含む) を自動的に表示します。
[Trend Comparison]
[VPC Top Traffic Trend] は、デフォルトですべてのリスト項目のトラフィック傾向比較を表示します。対象のリスト項目のRemove from Trend 列で またはAdd to Top Traffic Trend をクリックして、対応する傾向グラフを下の[VPC Top Traffic Trend] に追加または削除できます。サポートされている比較メトリクスには、[Bandwidth]、[Packet Rate]、RTT が含まれます。
[Traffic Drill-down]
トラフィックアナライザーが複数の集計ディメンションをサポートしている場合、Top N トラフィックエントリからドリルダウンして詳細を表示できます。1 タプルのトラフィックから 2 タプルの Top N データにドリルダウンできます。2 タプルのトラフィックから 5 タプルの Top N データにドリルダウンできます。
アクセス制御遮断分析の表示
にログインします。NISコンソール.
左側メニューで、Traffic Analyzer を選択します。
Traffic Analyzer ページで、対象の NIS トラフィックアナライザー ID をクリックします。
NIS トラフィックアナライザーの詳細ページの左側メニューで、 を選択し、フィルター条件を指定して、対応する遮断トラフィックの傾向グラフと詳細な遮断トラフィックの表を表示します。
グラフ
説明
[Trend Chart of Blocked Traffic]
[Bandwidth]：現在の期間における遮断されたトラフィックのレート。単位：bit/s。
[Packet Rate]：現在の期間における遮断されたデータパケットのレート。単位：pps。
[Blocked Traffic Details]
ページ上部で[1-tuple]、[2-tuples]、または[5-tuples]のタブを選択すると、対応する遮断トラフィックの Top N 分析テーブルが自動的に表示されます。
1 タプルでは、現在の期間における、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、宛先 IP (インバウンドのみ)、送信元 IP (アウトバウンドのみ)、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
2 タプルでは、現在の期間における、送信元 IP、宛先 IP、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
5 タプルでは、現在の期間における、送信元 IP、送信元ポート、プロトコル、宛先 IP、宛先ポート、コレクター側の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
Top N 遮断トラフィックデータは、集計ディメンション、トラフィックバイト範囲、Top N 範囲でフィルタリングできます。
結果は、VPC Top N トラフィックリストとして表示され、順序番号、送信元 IP、宛先 IP、VPC ID の列が含まれ、傾向の表示、傾向比較、5 タプルのドリルダウン操作をサポートします。
[Trend Chart]
特定のトラフィックエントリの傾向を表示するには、View Trend 列で をクリックします。システムは、現在の期間におけるそのトラフィックの傾向グラフ ([Bandwidth]の傾向グラフ、[Packet Rate]の傾向グラフ、TCP RTT の傾向グラフを含む) を自動的に表示します。
[Trend Comparison]
[VPC Top Traffic Trend] は、デフォルトですべてのリスト項目のトラフィック傾向比較を表示します。対象のリスト項目のRemove from Trend 列で またはAdd to Top Traffic Trend をクリックして、対応する傾向グラフを下の[VPC Top Traffic Trend] に追加または削除できます。サポートされている比較メトリクスには、[Bandwidth]、[Packet Rate]、RTT が含まれます。
[Traffic Drill-down]
トラフィックアナライザーが複数の集計ディメンションをサポートしている場合、Top N トラフィックエントリからドリルダウンして詳細を表示できます。1 タプルのトラフィックから 2 タプルの Top N データにドリルダウンできます。2 タプルのトラフィックから 5 タプルの Top N データにドリルダウンできます。
パブリックネットワーク トラフィック分析グラフの表示
これら 2 つのページには、指定された VPC リソースまたはシナリオのパブリックネットワークアクセストラフィックの分析データが表示されます。
Internet Traffic Distribution ページには、許可されたインターネットトラフィックの分析データのみが表示されます。
Internet Access Control Block Analysis ページには、アクセス制御ルールによって遮断されたパブリックネットワークトラフィックの分析データのみが表示されます。たとえば、ネットワーク ACL またはセキュリティグループルールによって拒否されたパブリックネットワークトラフィックなどです。
パブリックネットワークトラフィック分布の表示
にログインします。NISコンソール.
左側メニューで、Traffic Analyzer を選択します。
Traffic Analyzer ページで、対象の NIS トラフィックアナライザー ID をクリックします。
トラフィックアナライザーの詳細ページの左側メニューで、 を選択し、フィルター条件を指定して、対応するインターネットトラフィックの傾向グラフ、インターネットトラフィック分析テーブル、およびトラフィックマップ (2 タプルページにのみ表示) を表示します。
グラフ
説明
トラフィック推移グラフ
[Bandwidth]：現在の期間におけるリソースのインターネットトラフィック転送レート。単位：bit/s。
[Packet Rate]：現在の期間におけるリソースのパブリックネットワークパケット転送レート。単位：pps。
TCP RTT：現在の期間における TCP 接続確立のラウンドトリップ遅延。単位：ms。
[Top of Inbound Alibaba Cloud IP Address Traffic]：現在の期間に Alibaba Cloud にアクセスしている上位 N 件のパブリック IP アドレス。
重要Internet Coverage、Top of Inbound Alibaba Cloud IP Address Traffic、およびトラフィックマップの統計は、2 タプルページにのみ表示されます。
トラフィック分析
ページ上部で[1-tuple]、[2-tuples]、または[5-tuples]のタブを選択すると、対応するインターネットトラフィックの Top N 分析テーブルが自動的に表示されます。
1 タプルでは、現在の期間における、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、宛先 IP (インバウンドのみ)、送信元 IP (アウトバウンドのみ)、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
2 タプルでは、現在の期間における、都市、国、キャリア、ASN、送信元 IP、宛先 IP、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
5 タプルでは、現在の期間における、都市、国、キャリア、ASN、送信元 IP、送信元ポート、プロトコル、宛先 IP、宛先ポート、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、TCP RTT (ms)、トラフィック (バイト)、トラフィックの割合を表示します。
パブリックネットワークの Top N トラフィックデータは、集計ディメンション、トラフィックバイト範囲、Top N 範囲でフィルタリングできます。エクスポートもサポートされています。
結果は、VPC Top N トラフィックリストとして表示され、クライアントの場所 (都市、国、キャリア、ASN、送信元 IP) とトラフィックの観測 (傾向グラフ、傾向比較、トラフィックのドリルダウン) の 2 つの列グループがあります。各行は、傾向の表示、Top N トラフィックの傾向の削除、5 タプルの操作をサポートします。
[Trend Chart]
特定のトラフィックエントリの傾向を表示するには、View Trend 列で をクリックします。システムは、現在の期間におけるそのトラフィックの傾向グラフ ([Bandwidth]の傾向グラフ、[Packet Rate]の傾向グラフ、TCP RTT の傾向グラフを含む) を自動的に表示します。
[Trend Comparison]
[VPC Top Traffic Trend] は、デフォルトですべてのリスト項目のトラフィック傾向比較を表示します。対象のリスト項目のRemove from Trend 列で またはAdd to Top Traffic Trend をクリックして、対応する傾向グラフを下の[VPC Top Traffic Trend] に追加または削除できます。サポートされている比較メトリクスには、[Bandwidth]、[Packet Rate]、RTT が含まれます。
[Traffic Drill-down]
トラフィックアナライザーが複数の集計ディメンションをサポートしている場合、Top N トラフィックエントリからドリルダウンして詳細を表示できます。1 タプルのトラフィックから 2 タプルの Top N データにドリルダウンできます。2 タプルのトラフィックから 5 タプルの Top N データにドリルダウンできます。
[Traffic Map]
[2-tuples]ページには、次のインターネットトラフィックメトリクスを含むトラフィックマップが表示されます。
RTT：現在の期間における、現在のリージョンのパブリックネットワークトラフィックのラウンドトリップタイム (RTT)。単位：ms。
[Data Transfer]：現在の期間に、さまざまな国と VPC リソースとの間でやり取りされたインターネットトラフィックの量。単位：バイト。
パブリックネットワークアクセス制御遮断分析の表示
にログインします。NISコンソール.
左側メニューで、Traffic Analyzer を選択します。
Traffic Analyzer ページで、対象の NIS トラフィックアナライザー ID をクリックします。
NIS トラフィックアナライザー製品ページの左側メニューで、 を選択し、フィルター条件を指定して、対応する遮断トラフィックの傾向グラフと遮断トラフィックの詳細テーブルを表示します。
グラフ
説明
遮断されたトラフィックの傾向グラフ
[Bandwidth]：現在の期間における遮断されたインターネットトラフィックのレート。単位：bit/s。
[Packet Rate]：現在の期間における遮断されたパブリックネットワークデータパケットのレート。単位：pps。
遮断されたトラフィックの詳細
ページ上部で[1-tuple]、[2-tuples]、または[5-tuples]のタブを選択すると、対応する遮断トラフィックの Top N 分析テーブルが自動的に表示されます。
1 タプルでは、現在の期間における、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、宛先 IP (インバウンドのみ)、送信元 IP (アウトバウンドのみ)、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
2 タプルでは、現在の期間における、都市、国、キャリア、ASN、送信元 IP、宛先 IP、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
5 タプルでは、現在の期間における、都市、国、キャリア、ASN、送信元 IP、送信元ポート、プロトコル、宛先 IP、宛先ポート、Alibaba Cloud の VPC ID、vSwitch ID、ENI ID、ECS ID、トラフィックパス、トラフィックの方向、パケット数、トラフィック (バイト)、トラフィックの割合を表示します。
Top N 遮断トラフィックデータは、集計ディメンション、トラフィックバイト範囲、Top N 範囲でフィルタリングできます。
結果は、VPC Top N トラフィックリストとして表示され、クライアントの場所 (都市、国、キャリア、ASN、送信元 IP) とトラフィックの観測 (傾向の表示、Top N トラフィックの傾向の削除、5 タプル) の列が含まれます。
[Trend Chart]
特定のトラフィックエントリの傾向を表示するには、View Trend 列で をクリックします。システムは、現在の期間におけるそのトラフィックの傾向グラフ ([Bandwidth]の傾向グラフ、[Packet Rate]の傾向グラフ、TCP RTT の傾向グラフを含む) を自動的に表示します。
[Trend Comparison]
[VPC Top Traffic Trend] は、デフォルトですべてのリスト項目のトラフィック傾向比較を表示します。対象のリスト項目のRemove from Trend 列で またはAdd to Top Traffic Trend をクリックして、対応する傾向グラフを下の[VPC Top Traffic Trend] に追加または削除できます。サポートされている比較メトリクスには、[Bandwidth]、[Packet Rate]、RTT が含まれます。
[Traffic Drill-down]
トラフィックアナライザーが複数の集計ディメンションをサポートしている場合、Top N トラフィックエントリからドリルダウンして詳細を表示できます。1 タプルのトラフィックから 2 タプルの Top N データにドリルダウンできます。2 タプルのトラフィックから 5 タプルの Top N データにドリルダウンできます。
制限事項
1 回のクエリでスキャンできる生ログエントリは最大 1,000 万件です。この制限を超えると、システムは QuotaExceeded.CheckRowReadLimit エラーを返します。スキャン量を減らすには、次の方法があります：
クエリの時間範囲を短縮する：時間範囲が長いほどスキャンされるログが多くなるため、ビジネスアクティビティ期間に焦点を当てます。
トラフィックの範囲を絞り込む：特定のトラフィックパラメーターでフィルタリングするか、まず 2 タプル分析から始めて対象のトラフィック範囲を特定し、次に 5 タプル分析にドリルダウンします。
よくある質問
過去の詳細なトラフィックを表示できますか？
いいえ。トラフィックアナライザーを作成し、データソースとして VPC フローログを接続した後にのみ、対象 VPC 内のトラフィックのアクセス元 IP、ポート、プロトコルの詳細などの情報を表示できます。
Nginx ログのトラフィック統計と ECS の課金トラフィックに大きな差があるのはなぜですか？
Nginx ログは、特定のルール (ポート 80/443 など) で処理される Web アプリケーション層のトラフィックのみを記録します。一方、ECS の課金トラフィックには、インスタンスのすべてのアウトバウンドネットワーク層のトラフィック (他のポートサービス、システムアップデート、バックグラウンドプロセスなどを含む) が含まれます。ECS が存在する VPC のフローログを有効にし、それをトラフィックアナライザーに接続して ECS に出入りするすべてのトラフィックを分析することで、視覚的な監視と追跡が可能になります。