更新时间:2025-10-16 GMT+08:00
分享

流日志概述

流日志简介

依托于云日志服务(Log Tank Service,简称LTS),企业路由器支持流日志功能。通过流日志功能可以实时记录企业路由器中连接的流量日志信息。通过这些日志信息,您可以监控连接的网络流量、进行网络攻击分析等,帮助您实现高效的网络运维。

企业路由器流日志功能支持采集以下连接的流日志:
  • “虚拟私有云(VPC)”连接:该连接表示将虚拟私有云接入企业路由器。基于此连接,流日志功能可以采集到VPC和企业路由器内其他连接通信的流日志数据。
  • “虚拟网关(VGW)”连接:该连接表示将云专线的虚拟网关接入企业路由器。通过云专线构建混合云网络,基于此连接,流日志功能可以采集到线下IDC和云上网络通信的流日志数据。
  • “VPN网关(VPN)”:该连接表示将虚拟专用网络的VPN网关接入企业路由器。通过VPN构建混合云网络,基于此连接,流日志功能可以采集到线下IDC和云上网络通信的流日志数据。
  • “对等连接(Peering)”连接:该连接表示通过云连接中心网络,连通不同区域企业路由器网络。基于此连接,流日志功能可以采集不同企业路由器通信的流日志数据。
  • “全域接入网关(DGW)”连接:该连接表示将云专线的全域接入网关接入企业路由器。通过云专线构建混合云网络,基于此连接,流日志功能可以采集到线下IDC和云上网络通信的流日志数据。

如果您需要连通云上VPC和线下IDC构建混合云组网,则推荐您使用企业路由器和云专线的全域接入网关DGW。

从2024年5月份开始,通过企业路由器和云专线的虚拟网关VGW构建混合云组网的功能不再支持新增组网,只针对存量组网进行维护。

流日志创建流程

ER流日志功能需要结合LTS服务一同使用,在ER控制台创建流日志之前,需要先在LTS控制台创建日志组和日志流,流日志的创建流程请参见图1

图1 流日志创建流程

约束与限制

  • 默认情况下,一个用户最多允许创建20个ER流日志。
  • 对于TCP和UDP协议的分片报文,流日志只可以记录报文的第一个分片数据,其他分片数据由于报文头不完整无法被记录。
  • 流日志无法记录部分网络系统自身产生的,非实际业务通信产生的流量。比如,ER学习连接侧路由时,使用的BGP协议流量不会被记录。

相关文档