VPC流日志概述 VPC流日志 使用VPC流日志功能，可以帮您采集指定VPC内网络实例的流量信息，包括入方向和出方向的流量。创建流日志后，您可以在配置的日志组中查看流日志记录。 通过流日志功能，可以满足以下业务场景的需求： 监控安全组和网络ACL的流量，帮您优化安全组和网络ACL的控制规则。

查看更多 →

VPC启用流日志 规则详情 表1 规则详情 参数 说明 规则名称 vpc-flow-logs-enabled 规则展示名 VPC启用流日志 规则描述 检查是否已为所有VPC启用流日志。如未启用流日志，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型 vpc

查看更多 →

删除VPC流日志 操作场景 您可以参考以下操作，删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除，则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“更多

查看更多 →

查看VPC流日志 操作场景 您可以参考以下操作，查看流日志记录详情。 流日志的捕获窗口大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器 处于关机状态时，不显示流日志记录。

查看更多 →

查看流日志信息 操作场景 本章节指导用户查看ER流日志详情，包括连接ID、源/目的地址、源/目的端口以及数据包大小、数量等信息。 约束与限制 流日志的捕获窗口周期大约为10分钟，即每10分钟输出一次流日志记录。所以流日志创建完成后，您需要等待大约10分钟，才能看到流日志记录详情。

查看更多 →

FlowLog 参数 参数类型 描述 id String 流日志ID name String 流日志名称 description String 流日志描述 project_id String 流日志任务创建者项目ID resource_type String 采集的资源类型:attachment

查看更多 →

开启/关闭VPC流日志 操作场景 创建完VPC流日志后，VPC流日志功能会自动开启。当您不需要记录流量数据时，您可以关闭对应的VPC流日志。关闭的VPC流日志，支持再次开启。 约束与限制 流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 流日志关闭后，系统将会在下个日志采集周

查看更多 →

如果日志流不再需要使用，可以删除日志流，日志流删除后，日志流中的日志数据将被同时删除。日志流删除后无法恢复，请谨慎操作。 删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上报。 如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。 在日志流列表中，单击待删除日志流操作列的“删除”。

查看更多 →

object 流日志详情 request_id String 请求id 表4 FlowLog 参数 参数类型 描述 id String 流日志ID name String 流日志名称 description String 流日志描述 project_id String 流日志任务创建者项目ID

查看更多 →

log_stream_id String 日志流ID log_store_type String 流日志存储类型:LTS log_aggregation_interval Integer 日志聚合时间，单位s，取值范围：60-600 created_at String 创建时间,格式:YYYY-MM-DDTHH:mm:ss

查看更多 →

lts：存储类型为云日志服务（LTS）。 admin_state Boolean 功能说明：是否开启流日志 status String 功能说明：流日志状态 取值范围： ACTIVE：开启 DOWN：关闭 ERROR：异常故障 created_at String 功能说明：流日志创建时间

查看更多 →

日志流 搜索日志 快速分析日志 快速查询日志 查看上下文 父主题： 日志分析（旧版）

查看更多 →

ID，日志组ID、日志流ID log_group_id 是 String 日志组ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID log_stream_id 是 String 日志流ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数

查看更多 →

String 项目ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID log_group_id 是 String 日志组ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型

查看更多 →

添加日志流 添加云日志资产请参见添加日志流章节的内容。 前提条件 已完成数据库资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通LTS服务，且LTS中已有资产。 添加日志流 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。

查看更多 →

参数类型 描述 creation_time Long 创建该日志流的时间 log_topic_name String 日志流的名称。 log_topic_id String 日志流ID。 ttl_in_days Integer 日志存储时间（天）。 状态码： 400 表6 响应Body参数

查看更多 →

获取账号ID，日志组ID、日志流ID group_id 是 String 日志组ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID stream_id 是 String 日志流ID，获取方式请参见：获取项目ID，获取账号ID，日志组ID、日志流ID 请求参数

查看更多 →

关联LTS日志流 功能介绍 将实例日志与LTS日志流关联，后台将自动上传实例日志到关联的LTS日志流里。 关联成功后，会产生一定费用，具体计费可参考云日志服务（LTS）的 定价 详情。 系统会为当前选择的日志流创建对应日志类型的结构化配置，若该日志流已存在其他日志类型的结构化配置，系统会进行覆盖。

查看更多 →

关联LTS日志流 接口说明 将实例日志与LTS日志流关联，后台将自动上传实例日志到关联的LTS日志流里。 关联成功后，会产生一定费用，具体计费可参考云日志服务（LTS）的定价详情。系统会为当前选择的日志流创建对应日志类型的结构化配置。 约束说明 创建中、已删除、冻结状态的实例不支持该操作。

查看更多 →

objects 日志组数组。 表5 LogStreamNoIsFavorite 参数 参数类型 描述 creation_time Long 日志流创建时间 log_stream_id String 日志流ID log_stream_name String 日志流名称 log_stream_name_alias

查看更多 →

aph开头）。 日志流 指定日志组下的日志流。 默认展示为创建函数时自动生成的日志流（以函数名称开头）。 配置完成后单击“保存”。 调用函数后，您可以参考查看函数日志，在指定的日志组及日志流下查看生成的函数日志。 函数的日志流可以在更新时随时修改。 查看函数日志 进行函数调用后，

查看更多 →