在分析流量前,需先建立流量分析器。每個流量分析器是一個單獨的分析空間,可以接入不同類型的資料來源,例如VPC流日誌、TR流日誌。流量分析器會按照指定的採樣間隔和彙總維度對接入的資料來源進行分析處理,並將分析結果儲存,儲存時間長度可自訂設定。可針對不同的業務需求建立多個流量分析器,分別管理和分析各自的資料流量。
功能說明
採樣間隔
在一個採樣間隔時間內,兩個主機之間通過相同協議和連接埠的多次通訊會被彙總成一條記錄。
高精度流量統計:採樣間隔可選配置為1分鐘、10分鐘、1小時。
長周期流量統計:採樣間隔預設為1天。
彙總維度
流量分析器支援自訂流量彙總維度,在原始日誌上進一步降採樣。
針對VPC流量,支援的彙總維度:
一元組:以雲內IP維度彙總流量資料,對原始日誌進行降採樣,提供雲資源級、子網級的流量統計分析能力,支援使用者觀測不同雲資源、子網的流量趨勢和分布,及流量監測洞察。
二元組:以源IP和目的IP維度彙總流資料,對原始日誌進行降採樣,便於分析和統計流量來源及去向,及更精細的流量監測洞察。
五元組:以源IP、源連接埠、目的IP、目的連接埠和協議維度彙總流資料,對原始日誌進行降採樣,便於從連接埠、協議維度精細化觀測業務流分布、趨勢和匯總,用於應用級流量排查、定位和營運分析,及應用層級的流量監測洞察。
針對TR流量,支援的彙總維度:
二元組:以源IP、目的IP、DSCP維度彙總資料。
五元組:以源IP、源連接埠、目的IP、目的連接埠、協議、DSCP維度彙總資料。
儲存時間長度
儲存時間長度決定了流量分析支援回溯的時間範圍,最長為366天。
如何選擇採樣間隔和儲存時間長度?
流量分析採樣間隔精度越高、流量分析彙總維度越廣、流量分析儲存時間長度越長,流量分析器費用越高。為節約成本:
即時性需求:快速排查網路問題(如流量突發、品質劣化、異常中斷)時,建議選擇高精度採樣和短儲存時間長度。
周期性需求:定期統計網路流量(如用量評估、分賬)時,建議選擇長周期採樣和長儲存時間長度。
建立流量分析器
分析流量前,需要先建立1個流量分析器。
前往NIS控制台流量分析器頁面,單擊创建流量分析器。
在创建流量分析器頁面中,進行自定义分析配置:
高精度流量统计:預設開啟,可關閉。
长周期流量统计:預設關閉,可手動開啟。
高精度流量统计和长周期流量统计至少需開啟一個,可同時開啟。
流量分析器建立後,預設自動啟動,後續添加資料來源後,流量分析器會立即開始分析流量。
編輯流量分析器
在目標流量分析器的操作列單擊編輯。
在配置流量分析器頁面,可以修改流量分析採樣間隔、流量分析維度、流量分析儲存時間長度、流量分析器名稱,或移除資料來源。
修改流量分析器採樣間隔或者配置部落格的採樣間隔時,需確保部落格採樣間隔小於或等於流量分析採樣間隔。
停止或啟動流量分析器
在目標流量分析器的操作列單擊停止或啟動。
停止流量分析器後,不再產生流量分析處理費,但依舊會產生流量分析儲存費,詳情見流量分析器費用。
同時資料來源也會繼續產生流日誌採集費,詳見VPC流日誌計費說明、TR流日誌計費說明。
刪除流量分析器
在流量分析器頁面,找到目標流量分析器執行個體,在操作列單擊刪除。
刪除前需先停止流量分析器,刪除後不再產生流量分析處理費和流量分析儲存費,系統會一併刪除流量分析資料。
注意原始流日誌不會跟隨流量分析器刪除,會繼續產生採集費用,詳見VPC流日誌計費說明、TR流日誌計費說明。