Network Intelligence Service:Gerenciamento de fontes de dados

Adicionar uma fonte de dados existente

Adicione diretamente um log de fluxo de VPC ou um log de fluxo de TR existente ao NIS Traffic Analyzer.

1. Acesse a página de detalhes do NIS Traffic Analyzer de destino. Na aba Basic Information > VPC flow log, clique em Add data source.

2. Na página Add data source, clique na aba VPC flow log ou TR flow log. Selecione a Region onde o log de fluxo está localizado, marque a caixa de seleção ao lado do log de fluxo de destino e clique em OK.

   O intervalo de amostragem de uma nova fonte de dados deve ser menor ou igual ao intervalo de amostragem do NIS Traffic Analyzer atual.

Criar e adicionar uma nova fonte de dados

Para começar, crie um novo log de fluxo de VPC ou log de fluxo de TR e adicione-o ao NIS Traffic Analyzer.

1. Acesse a página de detalhes do NIS Traffic Analyzer de destino. Na aba Basic Information > VPC flow log, clique em Add data source.

2. Na página Add data source, clique na aba da fonte de dados que deseja criar:

   VPC flow log

   1. Clique em Create flow log e configure os parâmetros de Collection Settings na caixa de diálogo:

      Importante

      O intervalo de amostragem de uma nova fonte de dados deve ser menor ou igual ao intervalo de amostragem do NIS Traffic Analyzer atual.

      Parâmetro

      Region: Selecione a região do recurso de destino. Resource Type e Resource Instance: Selecione a granularidade de coleta. Selecione VPC, vSwitch ou ENI. Se selecionar uma VPC ou vSwitch, o sistema monitorará o tráfego de todas as ENIs no recurso selecionado. Data Transfer Type: Selecione se deseja capturar o tráfego permitido ou rejeitado pelos controles de acesso, como regras de grupo de segurança e ACL de rede. IP Version: Selecione IPv4 para capturar apenas o tráfego IPv4 ou Dual-stack para capturar tráfego IPv4 e IPv6. As seguintes regiões são compatíveis com IPv6: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Hohhot), China (Shenzhen), Singapore, US (Silicon Valley) e US (Virginia). Sampling Interval (Minutes): Especifica a duração da janela de captura para agregar informações de tráfego. Em seguida, defina o intervalo como 1, 5 ou 10 minutos. Um intervalo menor gera logs de fluxo com mais frequência e fornece dados mais atualizados, ajudando a detectar e localizar problemas mais rapidamente. Um intervalo maior fornece dados menos atualizados, mas reduz o número de entradas de log e ajuda a economizar custos. Por exemplo, para uma sessão TCP que mantém uma conexão persistente, uma janela de 1 minuto produz 60 entradas de log por hora, enquanto uma janela de 10 minutos produz apenas 6 entradas. Se várias instâncias de log de fluxo em uma VPC coletarem tráfego da mesma ENI, o sistema usará o menor intervalo de amostragem entre todas as instâncias como o período de captura real. Sampling Path: Para reduzir custos, selecione cenários de captura específicos. Para selecionar um cenário específico, primeiro desmarque a opção padrão All Scenarios. Capture o tráfego que passa pelos seguintes componentes de rede: um gateway IPv4, um NAT Gateway, um VPN Gateway, um Transit Router (TR), um endpoint de gateway, um virtual border router (VBR), um Express Connect Router (ECR), um Gateway Load Balancer (GWLB) Endpoint e o tráfego para a Internet. Flow Log Record Format: Especifica o conjunto de campos a serem incluídos na saída do log de fluxo. Alibaba Cloud Default Format: Retorna todos os campos padrão. Para detalhes, consulte campos de log. Custom Format: Selecione apenas os campos necessários, reduzindo a saída de campos desnecessários e diminuindo os custos do log de fluxo. Seleção rápida: Clique em 5-tuple ou 2-tuple para preencher as combinações de campos correspondentes. Após preencher, adicione ou remova campos e salve as alterações. Seleção manual: Selecione os campos na lista suspensa. Você deve selecionar pelo menos um campo.

   2. Após a criação do log de fluxo, o sistema o adiciona automaticamente ao NIS Traffic Analyzer.

   TR flow log

   1. Clique em Create flow log. Na caixa de diálogo Create flow log:

      Parâmetro

      Primeiro, configure Collection Settings: CEN: Selecione a Cloud Enterprise Network (CEN) onde o Transit Router de destino está implantado. Transit Router: Selecione o Transit Router (TR) de destino. Instance: Especifica o recurso a ser monitorado. A direção da coleta de tráfego depende do tipo de recurso: Para uma Inter-region Connection, o sistema coleta apenas o tráfego unidirecional de saída do TR. Para uma VBR Connection, VPC Connection, VPN Connections ou ECR Connection, o sistema coleta o tráfego de entrada e de saída. Se selecionar TR, o sistema coletará o tráfego de todas as conexões de instâncias de rede no TR, incluindo conexões inter-region, VBR, VPC, VPN e ECR. A direção de coleta para cada tipo de conexão segue o mesmo padrão descrito acima. Sampling Interval: A janela de tempo para agregar tráfego em registros de log de fluxo. Selecione 1 minuto, 5 minutos ou 10 minutos. Uma janela menor gera logs de fluxo com mais frequência, ajudando a detectar e solucionar problemas mais rapidamente. Uma janela maior fornece dados menos atualizados, mas também diminui o número de entradas de log para economizar custos. Importante O intervalo de amostragem de uma nova fonte de dados deve ser menor ou igual ao intervalo de amostragem do NIS Traffic Analyzer atual. Configure Analysis and Delivery > Sampling Fields: Default Format: Usa o conjunto padrão de campos de log. Custom Format: Permite selecionar campos específicos para incluir no log. Esta opção suporta mais campos do que o formato padrão. Selecionar menos campos pode simplificar os dados de log e reduzir custos. Os campos srcaddr, dstaddr e bytes são obrigatórios. Após selecionar um formato de log, o sistema gera uma representação em string do formato. Clique em Copy selected format para reutilizar este formato ao chamar uma API para criar logs de fluxo em massa. Por favor, confirme as configurações e clique em OK.

   2. Após a criação do log de fluxo, clique em Deliver to Traffic Analyzer para começar a analisar o tráfego do TR.

Remover uma fonte de dados

Na coluna Remove Data Source da fonte de dados de destino, clique em Remove Data Source.

Remover uma fonte de dados apenas a desassocia do NIS Traffic Analyzer. O sistema não exclui os dados de análise armazenados nem a tarefa de coleta de log de fluxo. Para excluir a tarefa de coleta, consulte exclua um log de fluxo de VPC e exclua um log de fluxo de TR.