任务

• 创建流日志
• 查看流日志
• 通过Flowlog日志中心分析流日志
• 修改流日志
• 启动流日志
• 停止流日志
• 删除流日志

创建流日志

• 您已经在日志服务产品页。开通了日志服务。
• 您已经创建了存储捕获流量的Project和Logstore。具体操作，请参见创建Project和创建Logstore。
• 您已经创建了捕获资源。具体操作，请参见创建弹性网卡、使用专有网络和使用交换机。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 首次使用流日志功能时，单击立即授权，然后单击同意授权。授权成功后才能保证流日志可以将相关日志写入日志服务中。
4. 在顶部菜单栏处，选择要捕获日志的地域。
   流日志功能支持的地域信息，请参见 功能发布及地域支持情况。
5. 在流日志页面，单击创建流日志。
6. 在创建流日志对话框，根据以下信息配置流日志，然后单击确定。

   配置	说明
   名称	输入流日志名称。 名称长度为2~128个字符之间，以英文字母或开头，可包含数字、短划线（-）和下划线（_），但不能以http://和https://开头。
   资源类型	选择要捕获流量的资源类型，然后选择相应的资源。支持选择以下资源类型： 专有网络：捕获指定的VPC内所有弹性网卡的流量信息。如果VPC内有属于不支持捕获流日志的ECS实例规格族的ECS实例，则不能捕获该ECS实例弹性网卡的流量信息。 交换机：捕获指定的交换机内所有弹性网卡的流量信息。如果交换机内有属于不支持捕获流日志的ECS实例规格族的ECS实例，则不能捕获该ECS实例弹性网卡的流量信息。 弹性网卡：捕获指定的弹性网卡的流量信息。如果该弹性网卡绑定的ECS实例属于不支持捕获流日志的ECS实例规格族，则不能捕获该弹性网卡的流量信息。 不支持捕获流日志的ECS实例规格族： ecs.c1、ecs.c2、ecs.c4、ecs.ce4、ecs.cm4、ecs.d1、ecs.e3、ecs.e4、ecs.ga1、ecs.gn4、ecs.gn5、ecs.i1、ecs.m1、ecs.m2、ecs.mn4、ecs.n1、ecs.n2、ecs.n4、ecs.s1、ecs.s2、ecs.s3、ecs.se1、ecs.sn1、ecs.sn2、ecs.t1、ecs.xn4 如需捕获流日志，请升级ECS实例规格。 具体操作，请参见包年包月实例升配规格和按量付费实例变配规格。
   流量类型	选择要捕获流量的类型： 全部流量：捕获指定资源的全部流量。 被访问控制允许的流量：捕获指定资源被安全组规则和网络ACL规则允许的流量。 被访问控制拒绝的流量：捕获指定资源被安全组规则和网络ACL规则拒绝的流量。
   项目（Project）	选择存储捕获流量的项目（Project）的类型： 选择现有Project：从已有的项目中选择存储捕获流量的项目。 新建Project：新建一个用于存储捕获流量的项目。
   日志库（Logstore）	选择存储捕获流量的日志库（Logstore）的类型： 选择现有 Logstore：从已有的项目中选择存储捕获流量的日志库。 新建 Logstore：新建一个用于存储捕获流量的日志库。
   开启流日志分析报表功能	选择该功能后，所选的LogStore会开启索引并建立仪表盘，支持对数据进行SQL与可视化分析。 日志服务索引功能按流量收费，仪表盘不收费。更多信息，请参见日志服务计费说明。
   描述	输入流日志的描述。 描述信息长度为2~256个字符，不能以http://和https://开头。

查看流日志

创建流日志后，您可以查看流日志的基本信息及采集弹性网卡的信息。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 在顶部菜单栏，选择流日志的地域。
4. 在流日志页面，即可查看已创建的流日志。
   
5. 在流日志页面，找到目标流日志，然后在资源列单击查看。
6. 在流日志采集详情面板，查看流日志的实例ID、状态、采集范围等基本信息。
7. 在流日志采集详情面板，单击不支持采集弹性网卡或全部采集弹性网卡页签，查看流日志采集弹性网卡的信息。
   • 不支持采集弹性网卡：流日志不支持捕获流量信息的弹性网卡。
   • 全部采集弹性网卡：流日志采集范围内的所有弹性网卡。例如，流日志捕获的是VPC内流量信息，则此处显示的是该VPC内的全部弹性网卡，包含支持和不支持捕获流量信息的弹性网卡。

通过Flowlog日志中心分析流日志

通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。

1. 登录日志服务控制台。
2. 在日志应用区域，单击展开，然后单击Flowlog日志中心。
3. 在Flowlog管理页面，单击添加。
4. 在创建实例面板中，配置以下参数，然后单击确定。

   参数	说明
   实例ID	日志服务默认提供实例ID。您也可以自定义实例ID。
   实例名称	配置实例名称。
   Project	选择您已创建的Project。该Project需与创建流日志中配置的Project保持一致。
   Logstore	选择您已创建的Logstore。该Logstore需与创建流日志中配置的Logstore保持一致。

   创建实例成功后，可以在 Flowlog日志中心列表查看已创建的实例。
5. 在实例ID列单击实例ID。
6. 在Flowlog详情页面，您可以查看并分析流日志的信息。
   

   监控中心提供以下仪表盘和自定义查询功能：

   • 概览：展示流日志的整体信息。
   • 策略统计：展示Accept趋势、Reject趋势、Accept次数统计（由五元组构成）、Reject次数统计（由五元组构成）等信息。五元组是由源网段、源端口、协议类型、目标网段和目标端口组成的集合。
     • Accept：安全组和网络ACL允许记录的流量。
     • Reject：安全组和网络ACL拒绝记录的流量。
   • ENI流量：展示弹性网卡传入和传出的流量信息。
   • ECS间流量：展示ECS实例之间的流量情况。
   • 自定义查询：您可以自行查询和分析VPC流日志。具体操作，请参见查询和分析日志。
7. 在Flowlog详情页面，单击网段设置，然后在网段设置页签，打开开启“域间分析”开关。

   开启域间分析功能后，系统将自动创建数据加工任务，生成具有网段信息的VPC流日志，用于分析不同网段之间的流量情况。数据加工功能会收取一定的费用，您可以选择是否开启域间分析功能。关于数据加工功能的具体计费情况，请参见计费项。

   日志服务已预设多个网段，如下图所示。当您需要分析不同网段之间的流量情况时，只需一键开启域间分析功能即可。如果预设网段未满足您的需求，您可以自定义添加网段。

   域间分析提供以下仪表盘和自定义查询功能：

   • 域间流量：展示不同网段之间的流量情况。
   • ECS到区间流量：展示ECS实例到目标网段的流量情况。
   • 威胁情报：展示源IP地址与目标IP地址的威胁情报信息。
   • 自定义查询：您可以自行查询和分析具有网段信息的VPC流日志。具体操作，请参见查询和分析日志。

修改流日志

创建流日志后，您可以修改流日志的名称和描述信息。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 在顶部菜单栏，选择流日志的地域。
4. 在流日志页面，找到目标流日志，然后在实例ID/名称列单击图标修改流日志的名称。
   名称长度为2~128个字符，以英文字母或中文开头，可包含数字，下划线（_）或短划线（-）。
5. 在描述列单击图标修改流日志的描述信息。
   描述长度为2~256个字符，不能以 http://和 https://开头。

启动流日志

您可以启动处于未启动状态的流日志。启动流日志后，流日志才会捕获弹性网卡的流量信息。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 在顶部菜单栏，选择流日志的地域。
4. 在流日志页面，找到目标流日志，然后在操作列单击启动。
   启动流日志后，流日志的状态变更为 已启动。

停止流日志

如果您希望暂时停止捕获弹性网卡的流量信息，您可以停止流日志。停止流日志并非删除流日志，待希望再次捕获弹性网卡的流量信息时，您可以启动状态为未启动的流日志。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 在顶部菜单栏，选择流日志的地域。
4. 在流日志页面，找到目标流日志，然后在操作列单击停止。
   停止流日志后，流日志的状态变更为 未启动。

删除流日志

您可以删除处于已启动和未启动状态的流日志。删除流日志后，您仍可以通过日志管理控制台查看之前捕获的流量信息。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，选择运维与监控 > 流日志。
3. 在顶部菜单栏，选择流日志的地域。
4. 在流日志页面，找到目标流日志，然后在操作列单击删除。
5. 在 删除流日志对话框，单击确定。