文档中心

负载均衡

最佳实践

查看NLB流日志

操作场景

您可通过流日志，掌握NLB的流量分布、转发效率，保障业务稳定性。

数据规划

资源类型	资源名称	网段/IP地址	备注
VPC	VPC-1	192.168.0.0/16	--
子网	Subnet-1	192.168.1.0/24	可用区A
子网		Subnet-2	192.168.2.0/24	可用区B
云服务器	ECS-1	192.168.1.2	--
		ECS-2	192.168.1.3	--
		ECS-3	192.168.1.4	--
NLB	NLB-X	网卡一：（可用区A）服务IP：192.168.1.66 Local IP：192.168.1.77和192.168.1.88 网卡二：（可用区B）服务IP：192.168.2.66 Local IP：192.168.2.77和192.168.2.88	服务IP用于客户端与NLB实例通信 Local IP用于NLB与后端服务器通信
日志项目	vpc-flowlog-project-nlb	--	--
日志主题	vpc-flowlog-topic-nlb	--	服务IP和Local IP的流量均会被采集

准备工作

部署NLB的环境。操作可参考搭建IPv4网络型负载均衡。

首次使用流日志服务时，请根据业务提示完成授权。

说明

下文仅介绍必要参数及取值，未介绍的参数请保持默认值。

步骤一：创建流日志

本 NLB 实例包含两张网卡，因此需创建两个网卡类型的流日志实例，且两个实例共用同一日志项目与日志主题。您可参考以下操作，依次创建两个流日志。

登录VPC控制台。

在左侧导航树，选择流日志。

在顶部导航栏，选择目标项目和地域。

单击创建流日志按钮。

参考下表，配置相关参数。

参数	说明	取值（一）	取值（二）
计费类型	当前仅支持按量计费。	按量计费	按量计费
名称	输入流日志的名称。	NLB-flowlog-1	NLB-flowlog-2
资源类型	选择流日志记录的资源类型，即流日志采集的范围。请选择网卡类型。	网卡	网卡
资源	下拉选择NLB的网卡。	NLB的网卡一	NLB的网卡二
流量类型	选择流量类型，即选择流日志记录的流量。全部流量：采集网卡的出入方向全部流量。允许流量：采集网卡被安全组和网络ACL放通的流量。拒绝流量：采集网卡被安全组和网络ACL拒绝的流量。	全部流量	全部流量
采样间隔	选择流日志的采样时间间隔。采样间隔是私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，采样间隔也是流量数据聚合成一条日志的最长聚合时间。 10分钟：流日志每隔10分钟采样一次，将这10分钟内的流量数据存储至日志服务。 5分钟：流日志每隔5分钟采样一次，将这5分钟内的流量数据存储至日志服务。 1分钟：流日志每隔1分钟采样一次，将这1分钟内的流量数据存储至日志服务。	10分钟	10分钟
日志项目	选择日志项目，日志项目是日志服务基础的资源管理单位，用于租户资源隔离和控制。新建日志项目：新建一个日志项目，输入日志项目名称。选择已有：选择一个已有的日志项目。相关操作请参考创建日志项目。	新建日志项目 vpc-flowlog-project-nlb	已有日志项目 vpc-flowlog-project-nlb
日志主题	选择日志的主题，日志主题是日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。新建日志主题：新建一个日志主题。并自动为其开启自动分裂日志分区。该日志主题被VPC流日志托管，当VPC流日志删除后，才支持修改和删除。选择已有：选择一个已有的日志主题。若已有的日志主题未开启自动分裂日志分区，当写入的数据量超过已有分区服务能力，会导致丢失数据，故建议您开启自动分裂日志分区。操作步骤请参见自动分裂分区。	新建日志主题 vpc-flowlog-topic-nlb	已有日志主题 vpc-flowlog-topic-nlb
启用索引	是否勾选启用索引。索引用于检索分析数据，流日志在检索分析之前，必须先配置索引。勾选后，系统将自动在日志主题内基于流日志字段配置键值索引。若不勾选，则您需要在日志主题为流日志配置索引，并为流日志字段开启统计功能后，才能对流日志进行分析。操作请参考配置索引。	勾选	勾选

请根据控制台指引查阅并确认相关协议。

单击提交订单按钮，完成创建。

步骤二：分析流日志

NLB的流日志既采集客户端与NLB实例之间的流量，又采集NLB实例与后端服务器之间的流量，所以请按需筛选分析。

单击目标NLB流日志的日志主题列下的主题名称。

单击目标日志主题右侧的检索分析图标。

以查看后端服务器服务的被访问数为例，输入以下SQL检索分析语句。

dstport:80 | SELECT COUNT(*) as PV,dstaddr WHERE dstaddr NOT IN('192.168.1.66', '192.168.1.77', '192.168.1.88', '192.168.2.66','192.168.2.77','192.168.2.88') GROUP BY dstaddr

输入分析语句时，请按以下规则替换实例值：

将 dstport:80 中的 80 端口替换为实际使用的端口。

将 NLB 地址（含服务 IP 和 Local IP：192.168.1.66、192.168.1.77、192.168.1.88、192.168.2.66、192.168.2.77、192.168.2.88）替换为实际的 NLB 地址。

查看分析结果。

由上图可知，NLB不同后端服务器的服务被访问次数，以及不同后端服务器被访问次数占总次数的百分比。

最近更新时间：2026.06.12 16:26:41

这个页面对您有帮助吗？

有用

无用