Cloud Enterprise Network:Consultar o tráfego principal entre regiões com logs de fluxo

Etapa 1: Simular tráfego

Antes de ativar os logs de fluxo, caso não haja tráfego de acesso mútuo entre as instâncias ECS, execute o comando ping nas instâncias para simular tráfego.

• Na ECS1, execute o comando ping para alcançar a ECS3 com tamanho de pacote de 100 bytes.

  ping 192.168.0.1 -s 100

• Na ECS2, execute o comando ping para alcançar a ECS3 com tamanho de pacote de 10.000 bytes.

  ping 192.168.0.1 -s 10000

Mantenha os comandos ping ativos. Os pacotes têm tamanhos diferentes intencionalmente para facilitar a comparação do tráfego principal.

Etapa 2: Criar logs de fluxo

1. Faça login no console da CEN.

2. Na página CEN Instance, localize a instância CEN desejada e clique em seu ID.

3. Na aba Basic Information > Transit Router, localize o transit router da região China (Hangzhou) e clique em seu ID.

4. Na página do product do transit router, selecione a aba Flow Logs.

5. Verifique se o Simple Log Service está ativado para sua conta.

Nota

Se o Log Service já estiver ativo em sua conta Alibaba Cloud, ignore esta etapa.

Na aba Flow Logs, clique em Activate Now. Na página Log Service, aceite os Terms of Service for Flow Log e clique em Activate Now. Após a ativação, retorne à aba Flow Logs.

6. Na aba Flow Logs, clique em Create Flow Log. Configure as definições conforme descrito abaixo e clique em OK.

   • Instance: Escolha Inter-region Connection no menu suspenso à esquerda e selecione o ID da instância de conexão entre regiões correspondente (tr-attach-xxx) no menu suspenso à direita.

   • Select Mode: Selecione apenas Deliver to Simple Log Service.

   • Project: Escolha Create Project e insira um nome para o Project. O nome do Project no Simple Log Service deve ser globalmente único. Neste exemplo, insira project-tr-test1.

   • Mantenha os demais parâmetros com os valores padrão.

   Nota

   Ao ativar logs de fluxo para conexões entre regiões, apenas o tráfego de saída do transit router é registrado. Neste exemplo, o tráfego da VPC1 para a VPC2 é capturado. Para mais informações sobre as direções de tráfego suportadas para outros tipos de instância, como conexões de VPC, consulte Recursos que suportam logs de fluxo.

Etapa 3: Visualizar logs de fluxo

1. O log de fluxo é ativado por padrão após a criação. O Simple Log Service pode levar alguns minutos para inicializar após a ativação. Após a inicialização, o registro de tráfego começa automaticamente. Clique no nome do projeto e do Logstore na coluna Log Service para acessar o console do Log Service e consultar ou analisar os logs de fluxo.

2. Visualize os detalhes do log de fluxo no console do Log Service.

Etapa 4: Filtrar o tráfego principal

1. Insira a seguinte consulta para visualizar o tráfego principal entre regiões:

   * | select "src-region-id", "dst-region-id", "srcaddr", "dstaddr", sum(bytes) as traffic_bytes group by "src-region-id","dst-region-id", "srcaddr", "dstaddr" order by traffic_bytes DESC limit 100

   Essa consulta agrupa os logs de fluxo por ID da região de origem, ID da região de destino, endereço de origem e endereço de destino, calcula o tráfego total em bytes para cada sessão dentro de cada grupo e classifica os resultados pelo tráfego total em ordem decrescente.

2. Defina o intervalo de tempo como 15 Minutes (Relative) e clique em Search & Analyze.

   A aba Statistical Chart exibe uma tabela de resultados classificada por bytes de tráfego em ordem decrescente, contendo as seguintes colunas: src-region-id, dst-region-id, srcaddr, dstaddr e traffic_bytes.

   Com base nos resultados, o tráfego principal da VPC1 para a VPC2 nos últimos 15 minutos é o seguinte:

   • O tráfego da ECS2 para a ECS3 é o mais alto, totalizando 8.492.068 bytes.

   • O tráfego da ECS1 para a ECS3 é o segundo mais alto, totalizando 117.860 bytes.