文档中心

日志服务

VPC 日志采集

采集 VPC 日志

采集 VPC 日志

本文档介绍 VPC 日志相关的功能介绍、采集方法。

功能概述

VPC 流日志对网卡出入流量的日志数据按需聚合处理后，投递至日志服务存储和检索分析，可以根据流日志的分析监控网络流量、排查网络问题、优化网络架构。相关配置如下：

配置	说明
日志类型	VPC 流日志。
日志存储位置	在 VPC 控制台开通流日志功能时，支持选择已有或创建新的日志项目、日志主题。创建成功后不支持在日志服务控制台修改、删除该专属日志主题。详情请参考管理 VPC 日志资源。日志项目：自定义名称日志主题：自定义名称
日志存储时长	默认为永久存储。不支持修改存储时长。
日志分区	预设 1 个分区。默认开启自动分裂，在写入流量较大时日志服务会自动分裂分区以满足数据写入需求。
索引设置	支持在创建流日志时勾选开启索引，或在日志主题创建成功后按需配置索引。
日志字段	详细的日志字段列表请参考 VPC 日志字段。

采集 VPC 日志

费用说明、使用限制，详情请参考流日志概述。

创建流日志投递至日志服务步骤，详情请参考创建流日志。

VPC 日志字段

在日志服务存储的流日志记录字段及其具体含义如下：

字段	说明
version	VPC 流日志的版本。
account-id	主账号的 ID。
networkinterface-id	网卡的 ID。
srcaddr	源地址。
dstaddr	目的地址。
srcport	源地址端口。
dstport	目的地址端口。
protocol	IANA 协议编号。如 TCP 的协议编号 6，UDP 的协议编号为 17。
packets	数据包数量。
bytes	数据包大小。
start	流量数据采样时间段的开始时间，采用 Unix 时间格式。
end	流量数据采样时间段的结束时间，采用 Unix 时间格式。
action	流量策略。 ACCEPT：流量已被接受。即安全组或网络 ACL 允许记录的流量。 REJECT：流量已被拒绝。即安全组或网络 ACL 未允许记录的流量。
log-status	流日志记录状态。 OK：正常记录到流日志。 NODATA：未采集到传入或传出的网络流量，此时packets和bytes字段均为-1。 SKIPDATA：表示采集窗口中跳过了一些流日志记录。可能是内部容量限制或内部错误引起的。

最近更新时间：2026.07.29 10:43:41

这个页面对您有帮助吗？

有用

有用

无用

无用