Os flow logs capturam o tráfego de rede de entrada e saída das instâncias do Smart Access Gateway (SAG). Utilize esses dados para monitorar padrões de tráfego, solucionar erros de rede e tomar decisões fundamentadas sobre capacidade e custos.
Casos de uso
Monitoramento de tráfego
Identifique fluxos de tráfego inesperados ou não autorizados entre instâncias do SAG.
Acompanhe o consumo de largura de banda nas filiais e sites conectados.
Audite o tráfego de entrada e saída para atender aos requisitos de conformidade.
Solução de problemas
Localize a origem de erros de rede com base nos dados de 5 tuplas (IP de source, IP de destino, porta de source, porta de destino e protocolo).
Correlacione anomalias de tráfego a janelas de tempo específicas usando os campos
starteend.
Planejamento de capacidade e custos
Analise as contagens de pacotes e bytes para prever necessidades de largura de banda.
Identifique os fluxos com maior volume de tráfego e otimize o roteamento para reduzir custos.
Tipos de flow log
Os flow logs são classificados pelo local de armazenamento:
|
Tipo |
Destino de armazenamento |
Consulta de dados de log |
Preços |
|
Flow logs do Log Service |
Alibaba Cloud Log Service |
Consulte e analise no Log Service |
Gratuito durante a visualização pública; o Log Service cobra separadamente pelo armazenamento e recuperação de logs |
|
Flow logs NetFlow |
Coletores NetFlow (externos) |
Consulte em seus coletores NetFlow |
— |
Funcionamento dos flow logs do Log Service: Cada entrada de log abrange uma 5 tupla específica durante um período configurável. Nesse intervalo, os dados de tráfego são agregados e armazenados como uma única entrada de log.
Funcionamento dos flow logs NetFlow: O tráfego capturado é encapsulado em pacotes NetFlow e transmitido aos seus coletores NetFlow.
Dispositivos suportados
Os flow logs são suportados apenas em dispositivos SAG-1000 com a versão 1.7.0 ou posterior. Se o seu dispositivo executa uma versão anterior, upgrade it first.
Campos nas entradas de flow log
|
Campo |
Descrição |
Log Service |
NetFlow |
|
|
ID da instância do SAG |
Sim |
Não |
|
|
Número de série do dispositivo SAG |
Sim |
Não |
|
|
ID da conta Alibaba Cloud |
Sim |
Não |
|
|
Início do período de coleta de log |
Sim |
Sim |
|
|
Fim do período de coleta de log |
Sim |
Sim |
|
|
Protocolo usado para transferir o tráfego de rede |
Sim |
Sim |
|
|
Endereço IP de source |
Sim |
Sim |
|
|
Porta de source |
Sim |
Sim |
|
|
Endereço IP de destino |
Sim |
Sim |
|
|
Porta de destino |
Sim |
Sim |
|
|
Número de pacotes de dados |
Sim |
Sim |
|
|
Tamanho dos pacotes de dados |
Sim |
Sim |
|
|
Flags TCP |
Sim |
Sim |
|
|
Campo Type of service (ToS) no cabeçalho IP |
Sim |
Sim |
|
|
ID da porta que recebe pacotes |
Sim |
Sim |
|
|
ID da porta que transmite pacotes |
Sim |
Sim |
Os camposInstance_id,snideali-uidnão são suportados pelos flow logs NetFlow.
Primeiros passos
Siga estas etapas para começar a capturar dados de flow log:
Crie um flow log — escolha o Log Service ou um coletor NetFlow como destino de armazenamento. O destino escolhido determina o tipo de flow log. Consulte Crie um flow log.
Associe o flow log a uma instância do SAG — após a criação, associe o flow log a uma instância do SAG para iniciar a captura de tráfego. Consulte Associate a flow log with an SAG instance.
Consulte os dados de flow log — analise o tráfego capturado para monitorar a atividade da rede, reduzir custos e solucionar erros. Consulte Query flow log data.