SAG-1000 cihazları akış günlüğü özelliğini destekler. Akış günlükleri, SAG-1000 cihazlarının gelen ve giden trafiğine ilişkin bilgileri yakalar; bu sayede ağ trafiğini izleyebilir ve ağ sorunlarını giderebilirsiniz. Trafiği yakalamak için öncelikle bir akış günlüğü oluşturmanız gerekir.
Ön koşullar
-
Akış günlüklerini Simple Log Service (SLS) içinde depolamak istiyorsanız aşağıdaki koşulların sağlandığından emin olun:
Simple Log Service etkinleştirilmiş olmalıdır. Daha fazla bilgi için bkz. Simple Log Service ürünü.
Bir proje ve bir Logstore oluşturmuş olmanız gerekir. Daha fazla bilgi için bkz. Projeleri yönetme ve Temel LogStore oluşturma.
NetFlow toplayıcı kullanmayı planlıyorsanız SAG cihazının ağ üzerinden bu toplayıcıya erişebildiğinden emin olun.
İlk kez akış günlüğü oluştururken Authorize Now sayfasında Flow Log seçeneğine tıklayın. Ardından Resource Access Management (RAM) konsoluna yönlendirilir ve AliyunVPCLogArchiveRole rolünü atayarak SAG'in SLS'e erişim izni vermesini sağlarsınız.
Yordam
Smart Access Gateway konsolu üzerinde oturum açın.
Üst gezinme çubuğunda bir bölge seçin.
Sol gezinme bölmesinde Flow Log öğesini seçin. Flow Log sayfasında Create Flow Log düğmesine tıklayın.
-
Create Flow Log panelinde aşağıdaki parametreleri yapılandırın ve OK düğmesine tıklayın.
Yakalanan trafik verilerini bir Simple Log Service Logstore'unda, NetFlow toplayıcınızda veya her ikisinde de depolayabilirsiniz. Parametrelerin açıklamaları aşağıdaki tabloda verilmiştir.
Parametre
Açıklama
Resource Group
Akış günlüğü için bir kaynak grubu seçin.
Name
Akış günlüğü için bir ad girin.
Output Interval Under Active Connections
Etkin bağlantılardan akış günlüklerinin dışa aktarılma aralığı (saniye cinsinden). Geçerli değerler: 60 ile 6000 arasında. Varsayılan: 300.
Output Interval Under Inactive Connections
Etkin olmayan bağlantılardan akış günlüklerinin dışa aktarılma aralığı (saniye cinsinden). Geçerli değerler: 10 ile 600 arasında. Varsayılan: 15.
Deliver Flow Log Data To
Seçtiğiniz depolama hedefine göre parametreleri yapılandırın.
Günlük verilerini Simple Log Service içinde depolamak için SLS seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.
SLS region: Simple Log Service projesinin bulunduğu bölge.
SLS project: Logstore'un ait olduğu proje.
SLS Logstore: Akış günlüğü verilerini depolayan Logstore.
Günlük verilerini NetFlow toplayıcınızda depolamak için Netflow seçeneğini belirleyin ve aşağıdaki parametreleri yapılandırın.
NetFlow Collector Address: NetFlow toplayıcısının IP adresi. Örneğin, 192.168.0.2.
NetFlow Collector Port: NetFlow toplayıcısının kullandığı bağlantı noktası. Varsayılan değer 9995 değeridir.
NetFlow Version: NetFlow protokolünün sürümü. Geçerli değerler: V5, V9 ve V10. Varsayılan değer V9 değeridir.
Günlük verilerini her iki hedefte de depolamak için ALL seçeneğini belirleyin ve ardından hem SLS hem de NetFlow için parametreleri yapılandırın.