文档中心

中转路由器

流日志

流日志概述

简介

TR流日志功能支持周期性采集流入流出中转路由器的跨地域流量，根据自定义字段聚合为日志记录，并将其投递至日志服务（Torch Log Service，TLS）。您可以通过日志服务检索分析TR流量的日志，有助于进行业务分析和故障诊断。

计费说明

使用TR流日志功能时，将产生以下两部分费用：

日志生成费：中转路由器根据日志生成量收取，目前暂不收取日志生成费。

日志服务的服务费：中转路由器生成的流量日志存储在日志服务中，您可以通过日志服务检索分析流量日志，日志服务收取相应的费用，详情请参见日志服务计费概述。

基本概念

名词	说明
日志记录	中转路由器根据自定义日志字段生成的流量信息字符串，包括源/目的IP地址、源/目的端口、协议等信息，例如：${srcaddr}${dstaddr}${srcport}${dstport}${protocol}${bytes}${tr-id}${src-region-id}${dst-region-id}${tr-attachment-id}${packets}${start}${end}${packets-lost-no-route}${packets-lost-blackhole}${packets-lost-mtu-exceeded}${direction}。
采集周期	中转路由器采集流量信息的时间窗口，并按照该时间间隔将TR流日志投递至日志服务进行存储，默认为1分钟，支持设置为10分钟。
服务预设策略	访问控制中的服务预设策略，使用中转路由器流日志功能时，您需要通过授权服务预设策略，为中转路由器授予日志服务的操作权限。
日志项目	日志服务中数据的项目管理单元，用于日志资源的隔离和控制。
日志主题	日志服务中数据的采集、存储单元。

流日志字段

TR流日志支持自定义日志字段，会根据您设置的字段生成相应的日志记录。每条日志记录的默认格式为：${srcaddr}${dstaddr}${srcport}${dstport}${protocol}${bytes}${tr-id}${src-region-id}${dst-region-id}${tr-src-resource-account-id}${tr-dst-resource-account-id}${tr-pair-attachment-id}${tr-attachment-id}${packets}${start}${end}${packets-lost-no-route}${packets-lost-blackhole}${direction}。

字段	是否必选	说明
version	--	TR流日志的版本。
start	否	本条日志记录采集周期的开始时间，采用Unix时间格式。说明 Unix时间：从世界标准时间1970年1月1日0时0分0秒起至现在的总秒数。如2023年8月1日 00:00:00，转换成Unix时间为1690819200。
end	否	本条日志记录采集周期的结束时间，采用Unix时间格式。
account-id	否	主账号ID。
flowlog-resource-type	否	开启流日志的资源类型。 TransitRouterInterRegionAttachment：跨地域连接。
tr-id	否	流日志所属的TR实例ID。
tr-attachment-id	否	流日志采集的跨地域连接的ID。
tr-pair-attachment-id	否	根据流量的方向，记录对端TR连接的ID。流量方向为 in 时，该字段记录出方向网络实例连接的ID。流量方向为 out 时，该字段记录入方向网络实例连接的ID。
tr-src-resource-id	否	源网络实例的ID。
tr-dst-resource-id	否	目的网络实例的ID。
direction	否	流量的方向。 in：表示流入TR连接的流量。 out：表示流出TR连接的流量。
type	否	流量的IP协议版本。 ipv4：表示IPv4流量。 ipv6：表示IPv6流量。
protocol	是	数据包的协议类型。
srcaddr	是	流量的源IP地址。
srcport srcport	是是	流量的源端口。说明对ICMP流量来说，该字段是根据ICMP协议的type、code和id字段融合生成的。
dstaddr	是	流量的目的IP地址。
dstport	是	流量的目的端口。说明对ICMP流量来说，该字段是根据ICMP协议的type、code和id字段融合生成的。
bytes	是	数据包的字节数。说明该字段仅包括通过TR连接正常转发的流量，不包含因路由不匹配或黑洞路由被丢弃的流量。
packets	否	数据包的数量。说明该字段仅包括通过TR连接正常转发的流量，不包含因路由不匹配或黑洞路由被丢弃的流量。
packets-lost-blackhole	否	因匹配到黑洞路由而被丢弃的数据包的数量。
packets-lost-no-route	否	因未匹配到TR路由而被丢弃的数据包的数量。
dscp	否	数据包的DSCP值。说明如果跨地域连接配置了流标记策略，那么本字段为流标记策略修改后的DSCP值。
encrypted	否	流量是否加密。说明采集跨地域连接的流量时，支持记录该字段。

使用限制

由于TR流日志需要配合日志服务一起使用，因此TR流日志功能在不支持日志服务的地域无法使用。日志服务支持的地域可参见服务地址列表。

相同TR实例下，每个TR连接只能配置一个流日志。

日志服务中日志项目和日志主题的配额超限，可能会导致无法创建TR流日志，具体配额请参见日志服务配额。

TR流日志创建后，不支持修改日志字段。如需修改日志字段，请删除后重新创建。

配置流程

创建流日志

配置索引

检索分析流日志

最近更新时间：2026.07.10 15:50:00

这个页面对您有帮助吗？

有用

无用