Os dispositivos SAG-1000 oferecem suporte ao recurso de flow log. Os flow logs capturam informações sobre o tráfego de entrada e saída desses dispositivos para ajudar no monitoramento do tráfego de rede e na solução de problemas de rede. Para capturar o tráfego, crie um flow log.
Pré-requisitos
-
Para armazenar flow logs no Simple Log Service (SLS), verifique se:
O Simple Log Service está ativado. Para mais informações, consulte a produto Simple Log Service.
Você criou um projeto e um Logstore. Para mais informações, consulte Gerencie projetos e Crie um LogStore básico.
Se você planeja usar um coletor NetFlow, garanta que o dispositivo SAG tenha conectividade de rede com ele.
Ao criar um flow log pela primeira vez, clique em Flow Log na página Authorize Now. O sistema redireciona você ao console do Resource Access Management (RAM) para conceder acesso do SAG ao SLS mediante a atribuição da função AliyunVPCLogArchiveRole.
Procedimento
Faça login no console do Smart Access Gateway.
Na barra de navegação superior, selecione uma região.
No painel de navegação à esquerda, escolha Flow Log. Na página Flow Log, clique em Create Flow Log.
-
No painel Create Flow Log, configure os parâmetros a seguir e clique em OK.
Armazene os dados de tráfego capturados em um Logstore do Simple Log Service, no coletor NetFlow ou em ambos. A tabela a seguir descreve os parâmetros.
Parâmetro
Descrição
Resource Group
Selecione um grupo de recursos para o flow log.
Name
Insira um nome para o flow log.
Output Interval Under Active Connections
Intervalo, em segundos, para exportar flow logs de conexões ativas. Valores válidos: 60 a 6000. Padrão: 300.
Output Interval Under Inactive Connections
Intervalo, em segundos, para exportar flow logs de conexões inativas. Valores válidos: 10 a 600. Padrão: 15.
Deliver Flow Log Data To
Configure os parâmetros conforme o destino de armazenamento selecionado.
Para armazenar dados de log no Simple Log Service, selecione SLS e configure os parâmetros a seguir.
SLS region: Região onde reside o projeto do Simple Log Service.
SLS project: Projeto ao qual o Logstore pertence.
SLS Logstore: Logstore que armazena os dados do flow log.
Para armazenar dados de log no coletor NetFlow, selecione Netflow e configure os parâmetros a seguir.
NetFlow Collector Address: Endereço IP do coletor NetFlow. Exemplo: 192.168.0.2.
NetFlow Collector Port: Porta usada pelo coletor NetFlow. O valor padrão é 9995.
NetFlow Version: Versão do protocolo NetFlow. Valores válidos: V5, V9 e V10. O valor padrão é V9.
Para armazenar dados de log em ambos os destinos, selecione ALL e configure os parâmetros para SLS e NetFlow.