Cloud Enterprise Network:Logs de fluxo

Como funciona

Os logs de fluxo capturam informações de tráfego de rede fora do caminho de dados, sem afetar o desempenho da rede. O fluxo de trabalho é o seguinte:

1. Captura de tráfego: Monitora o tráfego IP que passa por um recurso especificado, como uma conexão VPC, uma conexão entre regiões ou uma instância inteira de transit router.

2. Agregação de dados: Dentro de um intervalo de agregação predefinido (1 minuto ou 10 minutos), o sistema agrega as informações dos pacotes com base na tupla de cinco elementos do tráfego (endereço IP de origem/destino, porta de origem/destino e protocolo) e contabiliza o total de bytes e pacotes.

3. Entrega de logs: Após o término do intervalo de agregação, o sistema entrega as estatísticas de tráfego agregadas como um registro de log ao NIS Traffic Analyzer ou ao Simple Log Service especificado.

4. Análise e consulta: Consulte ou analise os logs de fluxo no console do NIS ou do SLS.

   Por exemplo, ao entregar logs ao SLS, você pode visualizar informações detalhadas de tráfego de cada conexão de instância de rede, analisar tráfego que não corresponde a nenhuma rota e analisar tráfego que corresponde a uma rota blackhole.

Limitações

• Somente transit routers da Enterprise Edition oferecem suporte a logs de fluxo. Se você estiver usando um transit router da Basic Edition, primeiro faça o upgrade.

• Os logs de fluxo não suportam a captura de tráfego multicast.

• Para prevenir que ataques de varredura TCP gerem logs excessivos, os logs de fluxo não registram conexões TCP compostas apenas por pacotes de estabelecimento de conexão, reset ou encerramento.

  Por exemplo, uma conexão não é registrada se o handshake de três vias não for concluído ou se a solicitação de conexão de um cliente for rejeitada por um firewall.

• Os logs de fluxo existentes não podem ser atualizados automaticamente. Para usar campos de uma versão mais recente, exclua o log de fluxo existente e crie um novo. Novas instâncias usam automaticamente a versão mais recente e são retrocompatíveis. Você pode verificar a versão de um log de fluxo no console do Cloud Enterprise Network.

Criar um log de fluxo

Analisar logs de fluxo

Após a criação de um log de fluxo, ele fica no estado Ativo por padrão. Você pode começar a analisar os logs:

• Analisar logs de fluxo no NIS Traffic Analyzer

  Na coluna NIS Traffic Analyzer da instância de log de fluxo desejada, clique no ID do traffic analyzer para acessar o console do NIS e realizar a consulta e análise.

• Analisar logs de fluxo no Simple Log Service

  Após a criação de um log de fluxo, o Simple Log Service precisa de alguns minutos para inicializar antes de começar a registrar informações de tráfego. Na coluna Log Service da instância de log de fluxo desejada, clique nos nomes do Project e do Logstore para acessar o console do SLS e consultar e analisar os logs. Para mais informações sobre como analisar logs, consulte os seguintes tópicos:

  • Tutorial: Consultar o tráfego principal entre regiões usando logs de fluxo.

  • Guia de operação: Início rápido para consulta e análise no SLS.

Gerenciar logs de fluxo

Faturamento

Os logs de fluxo do TR geram dois tipos de tarifas:

• Taxa de extração de logs de rede: Esta taxa refere-se à coleta de logs de fluxo pelo transit router. Esta taxa está isenta no momento. Você será notificado antes de a cobrança oficial entrar em vigor.

• Taxas do serviço de destino: O serviço de destino começa a cobrar após a entrega dos logs de fluxo.

  • NIS Traffic Analyzer: As tarifas são cobradas pelo NIS após a entrega dos logs de fluxo a um NIS Traffic Analyzer. Isso inclui taxas de processamento e armazenamento.

  • Simple Log Service: As tarifas são cobradas pelo SLS após a entrega dos logs de fluxo ao SLS. Isso inclui taxas por gravação de dados e armazenamento.

    O SLS oferece dois métodos de faturamento: pagamento por dados gravados e pagamento por recurso. Ao criar um log de fluxo no console do Cloud Enterprise Network e optar por criar um novo Logstore, o método de pagamento por recurso é utilizado por padrão.

Regiões suportadas

• Regiões que oferecem suporte à entrega de logs de fluxo do TR ao NIS Traffic Analyzer:

  China (Hangzhou), China (Shanghai), China (Shenzhen), China (Guangzhou), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Chengdu), Singapore, China (Hong Kong), Malaysia (Kuala Lumpur), Indonesia (Jakarta), Japan (Tokyo), South Korea (Seoul), Thailand (Bangkok), Germany (Frankfurt), UK (London), US (Virginia), and US (Silicon Valley).

• Regiões que oferecem suporte à entrega de logs de fluxo do TR ao Simple Log Service:

  Todas as regiões que oferecem suporte à criação de TRs Enterprise Edition.

Práticas recomendadas

• Equilibre custo e granularidade: Durante a implantação inicial ou a solução de problemas, use um intervalo de amostragem de 1 minute para obter dados detalhados. Para monitoramento de rotina, use um intervalo de 10 minute para reduzir o volume de logs e os custos.

• Use monitoramento granular: Crie logs de fluxo separados para conexões VPC que transportam tráfego crítico de negócios, em vez de ativar o logging para a instância inteira do TR. Isso reduz dados de log desnecessários e diminui os custos.

• Escolha um único destino: Para reduzir custos, selecione o NIS ou o SLS como destino, mas não ambos.

Perguntas frequentes