ECR支援流日誌功能，通過ECR流日誌採集和分析VBR與ECR間的網路流量，可以分析VBR執行個體的流量運行情況，檢測並評估網路輸送量和效能。
功能簡介
流日誌概述
ECR流日誌支援採集VBR與ECR間的網路流量。流日誌會在指定的捕獲視窗（預設為1分鐘）捕獲流量資訊，在捕獲視窗期間，流日誌會先彙總捕獲到的流量資訊，然後將彙總後的流量資訊以流日誌形式投遞到Log ServiceSLS，以便進一步分析流量。
在資料包捕獲期間，並不是每個資料包都會被獨立記錄在流日誌中，ECR流日誌預設使用1:4096的採樣機率捕獲資料包。較短的資料包流量可能不會被採集到，但當對採樣資料進行長時間彙總時，此採樣頻率不會對網路流量分析結果造成影響，若您需要更詳細的採樣資料，請調整採樣比為1:1024。
應用情境
網路流量監控 | 瞭解流量使用方式和成本最佳化 |
|
|
流日誌欄位
流日誌記錄的欄位資訊如下表所示。
欄位 | 說明 |
version | 流日誌版本。 |
account-id | 阿里雲帳號ID。 |
vbr-id | VBR執行個體ID。 |
ecr-id | 專線網關ECR執行個體ID。 |
src-region-id | 源地區ID。 |
srcaddr | 源IP地址。 |
srcport | 源連接埠。 |
dst-region-id | 目的地區ID。 |
dstaddr | 目的IP地址。 |
dstport | 目的連接埠。 |
protocol | 流量的IANA協議編號。 更多資訊，請參見網際網路通訊協定 (IP)編號。 |
packets | 資料包數量。 |
bytes | 資料包大小。 |
start | 捕獲視窗開始的時間戳記。 時間戳記的格式採用 Unix 時間戳記，表示從格林威治時間 1970 年01月01日00時00分00秒至當前流日誌捕獲視窗開始時間總時間長度。 |
end | 捕獲視窗結束的時間戳記。 時間戳記的格式採用Unix時間戳記，表示從格林威治時間1970年01月01日00時00分00秒至當前流日誌捕獲視窗結束時的總時間長度。 |
instance-id | 與ECR關聯的執行個體ID。例如VPC或者企業版轉寄路由器TR的執行個體ID。 |
dscp | 資料包攜帶的DSCP值。 |
ip-version | IP協議類型。取值：
|
ratelimit-drop | 超出限速的丟包速率。單位：pps |
direction | 同時捕獲VBR串連兩個方向的流量資訊：
|
計費說明
ECR流日誌的計費項目由Express Connect的流量採集服務費和Log Service的服務費組成，具體請參見ECR流日誌計費說明。
管理流日誌
建立流日誌
建立流日誌前，請確保：
您已經建立邊界路由器執行個體。
您已經開通Log Service。
在左側導覽列，單擊專線網關，在專線網關頁面，單擊目標專線網關執行個體ID。
單擊流日誌頁簽，然後單擊建立流日誌。
在建立流日誌對話方塊，根據以下資訊進行配置，然後單擊確定。
配置項
說明
名稱
輸入資料流日誌的名稱。
VBR執行個體
選擇關聯的邊界路由器的執行個體ID。
地區
系統預設顯示當前邊界路由器的地區。
專案（Project）
選擇管理流日誌的Project。您可以選擇現有Project或者直接建立Project。
您只能選擇與當前邊界路由器同地區的Project或者在邊界路由器所屬地區建立Project。
日誌庫（Logstore）
選擇儲存流日誌的Logstore。
您可以選擇現有Logstore或者直接建立Logstore。
說明選擇建立 Project後，日誌庫（Logstore）只能選擇建立 Logstore。
採樣頻率
選擇流日誌捕獲流量資訊的捕獲視窗時間長度。取值：
1分鐘（預設值）
10分鐘
採樣比
在資料擷取過程中，從大量資料包中捕獲部分資料包進行記錄或分析的比例，用於減少儲存和處理的壓力。
例如
1:4096表示流日誌使用1:4096的採樣機率捕獲資料包。取值：1:4096（預設值）
1:2048
1:1024
描述
輸入資料流日誌的描述資訊。
服務關聯角色建立須知
在您建立流日誌時，系統將自動建立一個名稱為AliyunServiceRoleForECRFlowLog的服務關聯角色。ECR將通過該角色擷取Log Service的部分讀取及修改許可權，以便調用Log Service相關API完成指定資源的流量資訊採集。
若該角色已存在，系統則不會重複建立。更多資訊，請參見Express Connect系統權限原則參考。
查詢分析流日誌
流日誌建立完成後，當狀態列顯示已啟動時。您可以在Log Service列單擊Project和Logstore的名稱，跳轉至Log Service控制台查詢以及分析流日誌。更多資訊，請參見查詢與分析概述。
更多操作
操作 | 步驟 |
啟動流日誌 | 您可以啟動處於未啟動狀態的流日誌。啟動流日誌後，流日誌才會採集VBR串連間的流量資訊。 在流日誌頁面，找到目標流日誌，然後在操作列單擊啟動。啟動流日誌後，流日誌的狀態變更為已啟動。 |
停止流日誌 | 如果您希望暫時停止採集VBR串連間的流量資訊，您可以停止流日誌。停止流日誌並非刪除流日誌，待您希望再次採集VBR串連間的流量資訊時，可以啟動狀態為未啟動的流日誌。 在流日誌頁面，找到目標流日誌，然後在操作列單擊停止。停止流日誌後，流日誌的狀態變更為未啟動。 |
刪除流日誌 | 刪除流日誌只是不再記錄相關資源的流量資訊，該資源已經產生的日誌不會被刪除。 在流日誌頁面，找到目標流日誌，然後在操作列單擊刪除。 |