SAG-1000 デバイスはフローログ機能をサポートしています。フローログは、SAG-1000 デバイスのインバウンドおよびアウトバウンド トラフィックに関する情報をキャプチャし、ネットワーク トラフィックの監視やネットワーク問題のトラブルシューティングに役立ちます。トラフィックをキャプチャするには、まずフローログを作成する必要があります。
前提条件
フローログを Simple Log Service (SLS) に保存する場合は、次の点を確認してください。
Simple Log Service がアクティブ化されていること。詳細については、「Simple Log Service 製品」をご参照ください。
プロジェクトと Logstore が作成済みであること。詳細については、「プロジェクトの管理」および「基本的なLogstoreの作成」をご参照ください。
NetFlow コレクターを使用する場合は、SAG デバイスがネットワーク経由でアクセスできることを確認してください。
初めてフローログを作成するときは、フローログ ページで 権限付与 をクリックする必要があります。その後、Resource Access Management (RAM) コンソールにリダイレクトされ、AliyunVPCLogArchiveRole を割り当てることで、Smart Access Gateway (SAG) に SLS へのアクセス権を付与します。
操作手順
SAG コンソールにログインします。
上部メニューで、リージョンを選択します。
ナビゲーションウィンドウで、フローログ を選択します。フローログ ページで、フローログの作成 をクリックします。
フローログの作成 パネルで、次のパラメーターを設定し、OK をクリックします。
キャプチャしたトラフィックデータは、Simple Log Service の Logstore、NetFlow コレクター、またはその両方に保存できます。パラメーターを次の表で説明します。
パラメーター
説明
[リソースグループ]
フローログのリソースグループを選択します。
[名前]
フローログの名前を入力します。
[アクティブストリーム出力間隔]
アクティブな接続からフローログをエクスポートする間隔 (秒)。有効値：60～6000。デフォルト：300。
[非アクティブストリームの出力間隔]
非アクティブな接続からフローログをエクスポートする間隔 (秒)。有効値：10～600。デフォルト：15。
[出力の送信先タイプ]
選択した保存先に応じてパラメーターを設定します。
Simple Log Service にログデータを保存するには、[SLS] を選択し、次のパラメーターを設定します。
[SLS Region]：Simple Log Service プロジェクトが存在するリージョン。
[SLS Project]：Logstore が属するプロジェクト。
[SLS Logstore]：フローログデータを保存する Logstore。
NetFlow コレクターにログデータを保存するには、[Netflow] を選択し、次のパラメーターを設定します。
Netflow サーバーアドレス：NetFlow コレクターの IP アドレス。例：192.168.0.2。
Netflow サーバーポート：NetFlow コレクターが使用するポート。デフォルト値は 9995 です。
Netflow プロトコルバージョン：NetFlow プロトコルのバージョン。有効値：V5、V9、V10。デフォルト値は V9 です。
両方の宛先にログデータを保存するには、[ALL] を選択し、SLS と NetFlow の両方のパラメーターを設定します。