文档中心

私有网络

流日志

流日志概述

简介

流日志对网卡出入流量的日志数据按需聚合处理后，投递至日志服务存储和检索分析，您可以根据流日志的分析监控网络流量、排查网络问题、优化网络架构。

应用场景

当您需要监控网络流量、排查网络问题时，可查看流日志记录的流量数据。以下为常见应用场景的简介，详情请参考使用示例。

分类	场景	相关产品文档
云上公网	查看ECS实例通过公网IP与公网互访的流量	公网IP
		查看公网NAT网关的高流量ECS实例	NAT网关
		查看公网通过CLB访问云服务器的流量	传统型负载均衡
		查看公网通过NLB访问云服务器的流量	网络型负载均衡
云上私网	查看同一私有网络内云服务器之间的互访流量	-
		查看私有网络之间互访的流量	云企业网、中转路由器、VPN连接
		查看通过私网连接终端节点的流量	私网连接
混合云	查看云上私有网络与本地IDC的互访流量	专线连接、VPN连接
拒绝的流量	查看被安全组、网络ACL拒绝的流量	安全组、网络ACL

基本概念

名词	说明
日志服务	日志服务采集、存储日志数据，并进行检索分析、监控告警、可视化展示。私有网络服务通过SDK对接日志服务，将私有网络内网卡的流量数据投递至日志服务，在日志服务存储和检索分析该流量数据。
日志项目	日志服务中基础的资源管理单位，用于日志资源隔离与访问控制。
日志主题	日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。
采样间隔	私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，也是流量数据聚合成一条日志的最长聚合时间。
流日志字段	记录网卡流量数据的字段。私有网络按照流日志字段的格式将流日志数据投递至日志服务，日志服务按照流日志字段的格式将网卡流量数据存储和检索分析。

流日志字段

在日志服务存储的流日志记录字段如下：

说明

流日志版本不断迭代，高版本兼容低版本的全部字段，并在其基础上新增字段。

字段	字段类型	说明	示例
version	long	VPC流日志的版本。支持1、2、3、4。数字越大的版本支持的字段是在前面的版本基础上增加字段。	1
account-id	text	主账号的ID。	210011****
networkinterface-id	text	网卡的ID。	eni-bp1fgnh68xyz9****
srcaddr	text	源IP地址。	192.168.XX.12
dstaddr	text	目的IP地址。	221.100.XX.55
srcport	text	源地址端口。	33
dstport	text	目的地址端口。	55
protocol	text	IANA协议编号。如TCP的协议编号6，UDP的协议编号为17。更多请参见IANA协议编号。	6
packets	long	采集窗口内传输的数据包总数。	100
bytes	long	采集窗口内传输的总字节数。	105
start	long	流量数据采样时间段的开始时间，采用Unix时间格式。说明 Unix时间：从世界标准时间1970年1月1日0时0分0秒起至现在的总秒数。如2023年8月1日 00:00:00，转换成Unix时间为1690819200。	1690819200
end	long	流量数据采样时间段的结束时间，采用Unix时间格式。	1690819800
action	text	流量策略。 ACCEPT：流量已被接受。即安全组或网络ACL允许记录的流量。 REJECT：流量已被拒绝。即安全组或网络 ACL未允许记录的流量。	ACCEPT
log-status	text	流日志记录状态。 OK：正常记录到流日志。 NODATA：表示采集窗口内无传入或传出的网络流量，此时“packets”和“bytes”字段均为-1。 SKIPDATA：表示采集窗口中跳过了一些流日志记录。可能是内部容量限制或内部错误引起的。	OK
direction	text	流量的方向。 in：流量进入网卡的方向。 out ：流量流出网卡的方向。	in

使用限制

单账号单地域最多可创建流日志的数量为10个。

同一资源仅支持创建一个流日志，即一张网卡、一个子网、一个私有网络仅支持为其创建一个流日志。

说明

若为一张网卡创建流日志，为其所在子网创建流日志，为其所在私网网络创建流日志，则该网卡的流量数据会被这三个流日志记录。

不支持采集d1s、g1、c1、r1、i1等实例规格云服务器的主网卡或辅助网卡的流量。

流日志无法记录的流量如下：

网卡与公共DNS服务器的流量，若使用自己的DNS服务器，流量会被记录。

DHCP流量。

Windows实例为激活Windows系统的流量。

NTP流量。

实例元数据的流量。

使用流量镜像产生的流量。

说明

流日志不会占用您的网络带宽，请放心操作。

使用配置流程

创建流日志

分析流日志

最近更新时间：2026.10.30 14:53:43

这个页面对您有帮助吗？

有用

无用