Tüm Ürünler
Search

Bu Ürün

    Elastic Compute Service:Enable VPC flow logs for traffic analysis

    Belge Merkezi

    Elastic Compute Service:Enable VPC flow logs for traffic analysis

    Son Güncelleme:Sep 30, 2026

    Akış günlükleri ile VPC'lerden, vSwitch'lerden ve ENI'lerden IP trafiğini yakalayın; sorgulama, görselleştirme ve uyarı amacıyla SLS'de saklayın.

    Akış günlüklerinin çalışma biçimi

    Akış günlüğü hizmeti, VPC'lerden, vSwitch'lerden ve ENI'lerden gelen trafiği toplar ve SLS'de depolar.

    Her kayıt, bir yakalama penceresi içindeki ağ oturumunu özetler. Bir oturum 5'li demet (kaynak IP, hedef IP, kaynak bağlantı noktası, hedef bağlantı noktası ve protokol) ile tanımlanır. Her kayıt aşağıdaki bilgileri içerir:

    • Süre ve hacim: Oturumun süresi ve aktarılan veri miktarı.

    • Trafik yönü: Ağ arabirimine göre gelen veya giden trafik.

    • Ağ öğesi kimliği: Oturumla ilişkili ENI, vSwitch veya VPC.

    Kullanım senaryoları

    • Trafik izleme: Trafik kalıplarını ve uygulamalarınızın ağ üzerindeki iletişim biçimini belirleyin.

    • Sorun giderme: Akış düzeyindeki verilerle bağlantı sorunlarını, paket kayıplarını ve performans darboğazlarını teşhis edin.

    • Güvenlik denetimi: Reddedilen trafiği inceleyerek yetkisiz erişimi tespit edin ve ağ etkinliğine ilişkin izlenebilir kayıtlar tutun.

    • Tehdit algılama: Olağandışı trafik artışlarını, port taramalarını veya şüpheli IP adreslerine yapılan bağlantıları belirleyin.

    Ön koşullar

    Aşağıdaki koşulların sağlandığından emin olun:

    • En az bir vSwitch ve bir ENI (örneğin, bir ECS örneği) içeren bir VPC.

    • VPC akış günlüklerini ve SLS'yi yönetmek için RAM izinlerine sahip olma.

    Akış günlüğü hizmetini yetkilendirin

    Akış günlüklerini ilk kez kullanırken aşağıdaki adımları tamamlayın:

    1. Flow Log sayfasına gidin.

    2. Create Now öğesini tıklayın, ardından Authorize öğesini tıklayın. Bu işlem, VPC hizmetinin SLS Logstore'unuza yazma erişimi sağlamasına olanak tanıyan AliyunVPCLogArchiveRole adlı bir RAM rolü ve AliyunVPCLogArchiveRolePolicy adlı bir RAM ilkesi oluşturur.

    3. Flow Log sayfasında Activate Now öğesini, ardından Enable Now öğesini tıklayın.

      Genel önizleme sırasında akış günlüğü örnekleri oluşturduysanız, bunları görüntülemek ve yönetmek için Activate Now öğesini tıklayın.

    4. Simple Log Service console sayfasına gidin ve henüz yapmadıysanız SLS'yi etkinleştirin.

    Akış günlüğü oluşturun

    1. VPC konsolundaki Flow Logs sayfasına gidin.

    2. Create a flow log öğesini tıklayın.

    3. Collection Configuration bölümünde aşağıdakileri yapılandırın:

      Birden fazla akış günlüğü örneği aynı NIC'ten trafiği yakaladığında, tüm örnekler arasındaki en küçük örnekleme aralığı kullanılır.


      Parameter


      Description


      Flow Log Name


      Akış günlüğünün adı.


      Region


      Hedef kaynağın bulunduğu bölge.


      Resource Types ve Resource Instance

      ENIs, vSwitch veya VPC seçin. Bir VPC veya vSwitch seçmek, içindeki tüm ENI'leri izler.


      Data Transfer Type


      Yakalanacak trafik türü: izin verilen, reddedilen veya her ikisi. Erişim kontrolleri güvenlik gruplarını ve ağ ACL'lerini içerir.


      IP Version

      Yalnızca IPv4 trafiği için IPv4 veya hem IPv4 hem de IPv6 için Dual-stack seçeneğini belirleyin. IPv6 şu bölgelerde desteklenir: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Hohhot), China (Shenzhen), Singapur, ABD (Silicon Valley) ve ABD (Virginia).


      Sampling Interval (Minutes)


      Yakalama penceresi: 1, 5 veya 10 dakika. Daha kısa bir aralık, sorunların daha hızlı tespit edilmesi için daha sık girişler üretir ancak daha fazla veri oluşturur. Örneğin, kalıcı bir TCP bağlantısı 1 dakikalık aralıkta saatte 60 giriş, 10 dakikalık aralıkta ise saatte 6 giriş oluşturur.


      Sampling Path


      Trafiğin yakalanacağı ağ öğeleri. Önce All Scenarios seçiminin işaretini kaldırın, ardından şunlardan seçim yapın: IPv4 ağ geçidi, NAT Gateway, VPN Gateway, Transit Router (TR), ağ geçidi uç noktası, sanal sınır yönlendirici (VBR), Express Connect Router (ECR) ve Gateway Load Balancer (GWLB). Yakalama yolunu daraltmak, günlük hacmini ve maliyeti azaltır.

    4. Analysis and Delivery bölümünde en az bir hedef seçin:

      • Deliver to Log Service: Bir Proje ve Logstore seçin. İlk akış günlüğünüz için akış günlüğü verilerini yalıtmak amacıyla Create Project ve Create Logstore öğelerini tıklayın. Birden fazla akış günlüğü için merkezi analiz yapmak üzere aynı Logstore'u seçin.

      • Enable Log Analysis Report: Logstore'unuzda SQL sorguları ve akış günlükleri üzerinde görsel analizler yapabilmeniz için otomatik olarak dizin oluşturur ve pano oluşturur. SLS faturalandırması uygulanır.

      • Enable NIS Traffic Analysis: Henüz kullanılamıyor.

    5. OK öğesini tıklayın.

    Oluşturma işleminden sonra sistem trafiği otomatik olarak toplamaya başlar.

    Akış günlüklerini analiz edin

    SLS'de ham akış günlüğü verilerini sorgulayın

    SLS sorgularıyla ham akış günlüğü verilerini arayın, filtreleyin ve analiz edin.

    1. VPC konsolundaki Flow Logs sayfasına gidin.

    2. Simple Log Service sütununda, hedef akış günlüğünün Logstore adını tıklayın.

    3. Logstore sayfasında:

      • Tek tek akış günlüğü girişlerini incelemek için Raw Logs görünümünü görüntüleyin.

      • Akış günlüklerini aramak ve analiz etmek için bir sorgu ifadesi girin.

    Flowlog Log Center'daki hazır panoları kullanın

    Flowlog Log Center, yaygın analiz görevleri için hazır panolar sunar.

    1. Flowlog Log Center sayfasına gidin ve Add öğesini tıklayın.

    2. Create Instance panelinde bir Instance Name girin, akış günlüklerinizi içeren Project ve Logstore seçeneklerini belirleyin ve OK öğesini tıklayın.

    3. Flow Log Details sayfasını açmak için örnek kimliğini tıklayın. Monitoring Center aşağıdaki işlevleri sağlar:


      Dashboard


      Description


      Overview


      Kabul/red eğilimleri, gelen/giden trafik eğilimleri, VPC ve ENI başına toplam paket ve bayt sayısı ile kaynak ve hedef IP'lerin coğrafi dağılımı.


      Policy Statistics

      5'li demete göre kabul ve red eğilimleri. Accept: Güvenlik grupları ve ağ ACL'leri tarafından izin verilen trafik. Reject: Reddedilen trafik. Engellenen bağlantıları belirlemek ve erişim kontrol kurallarını doğrulamak için bu panoyu kullanın.


      ENI Traffic


      ENI başına gelen ve giden trafik.


      Inter-ECS Traffic


      ECS örnekleri arasındaki trafik.


      Custom Query


      Akış günlüğü verilerine karşı SQL sorguları çalıştırın. Sorgu ve analiz kılavuzuna bakın.

    CIDR blokları arasındaki trafiği analiz edin (isteğe bağlı)

    CIDR blokları arasındaki trafiği analiz edin, tehditleri tespit edin ve ECS örneklerinden belirli ağ segmentlerine giden trafiği izleyin.

    1. Flow Log Details sayfasında CIDR Block Settings öğesini tıklayın.

    2. CIDR Block Settings sekmesinde Inter-Domain Analysis seçeneğini açın. Bu işlem, akış günlüklerini ağ segmenti bilgileriyle zenginleştiren bir veri dönüştürme görevi oluşturur. Veri dönüştürme ücretlendirmeye tabidir.

    3. Dönüştürme görevi başladıktan sonra aşağıdaki panolar kullanılabilir hale gelir:


      Dashboard


      Description


      Inter-domain Traffic


      CIDR blokları arasındaki trafik hacmi.


      ECS-to-Domain Traffic


      ECS örneklerinden belirli CIDR bloklarına giden trafik.


      Threat Intelligence


      Kaynak ve hedef IP'ler için tehdit istihbaratı. Bilinen kötü niyetli adreslere yapılan bağlantıları belirleyin.


      Custom Query


      Ağ segmenti verileriyle zenginleştirilmiş akış günlüklerine karşı sorgular çalıştırın. Sorgu ve analiz kılavuzuna bakın.

    İlgili konular