通過流日誌查詢跨地區TOP流量 - Cloud Enterprise Network

使用雲企業網進行跨地區網路互連時，您可以通過轉寄路由器（TR）的流日誌功能來查詢跨地區Top流量。

本文僅提供將TR流日誌投遞到SLSLog Service的操作。針對已投遞到NIS流量分析器的流日誌，請查看TR流量分析。

情境樣本

如上圖所示，假設您：

現在您計劃查詢VPC1和VPC2之間互訪的跨地區Top流量，那麼可以在TR上針對跨地區串連開啟流日誌：

本文以在TR1上開啟流日誌，分析VPC1發送到VPC2的跨地區Top流量為例進行說明。

VPC1:
- 地區為華東1（杭州），網段為10.0.0.0/16。
- 交換器1可用性區域為J，網段10.0.0.0/24；交換器2可用性區域為K，網段10.0.1.0/24。
- ECS1的IP地址為10.0.0.1，ECS2的IP地址為10.0.0.2，系統鏡像都為Alibaba Cloud Linux。
VPC2:
- 地區為華東2（上海），網段為192.168.0.0/16。
- 交換器1可用性區域為M，網段192.168.0.0/24，交換器2可用性區域為N，網段為192.168.1.0/24。
- ECS3的IP地址為192.168.0.1，系統鏡像都為Alibaba Cloud Linux。

在開啟流日誌之前，如果您的VPC之間沒有互訪流量，那麼可以在ECS執行ping命令來類比2個VPC之間的互訪流量。

請保持如上兩條命令運行，不要關閉。兩條ping命令設定的資料包大小不同，是為了後續查看Top流量時方便對比。

在流日誌頁簽，單擊立即開通。在Log Service頁面，查閱並選中Log Service協議，然後單擊立即開通。開通Log Service後，返回流日誌頁簽。

說明

如果您當前阿里雲帳號已開通Log Service功能，請忽略本步驟。

流日誌建立完成後，預設直接啟動。Log Service初次開機需要幾分鐘進行初始化，初始化完成後會自動開始記錄流量資訊。您可以在Log Service列單擊Project和Logstore的名稱，跳轉至Log Service控制台查詢、分析流日誌。
跳轉後，Log Service控制台後的介面如圖所示，您可以在此介面查看流日誌明細資訊。

您可以輸入如下查詢語句，查看跨地區的Top流量：
```
* | select "src-region-id", "dst-region-id", "srcaddr", "dstaddr", sum(bytes) as traffic_bytes group by "src-region-id","dst-region-id", "srcaddr", "dstaddr" order by traffic_bytes DESC limit 100
```
查詢語句含義為：將所選時間段的流日誌，按照源地區id、目的地區id、源地址、目的地址進行分組，並對每個分組中的會話計算總流量（單位為位元組），最後按照總流量大小倒序排列。
查詢結果如圖所示：
從上圖可以看到，在最近15分鐘的時間段內，VPC1發送到VPC2的跨地區Top流量為：
- ECS2訪問ECS3的流量排名第1，總共2457526位元組。
- ECS1訪問ECS3的流量排名第2，總共36464位元組。