文档中心

私有网络

流日志

流日志概述

简介

流日志对网卡出入流量的日志数据按需聚合处理后，投递至日志服务存储和检索分析，您可以根据流日志的分析监控网络流量、排查网络问题、优化网络架构。

应用场景

当您需要监控网络流量、排查网络问题时，可查看流日志记录的流量数据。以下为常见应用场景的简介，详情请参考使用示例。

基本概念

名词	说明
日志服务	日志服务采集、存储日志数据，并进行检索分析、监控告警、可视化展示。私有网络服务通过SDK对接日志服务，将私有网络内网卡的流量数据投递至日志服务，在日志服务存储该和检索分析该流量数据。
日志项目	日志服务中基础的资源管理单位，用于日志资源隔离与访问控制。
日志主题	日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。
采样间隔	私有网络将流日志数据投递至日志服务的时间间隔。对于持续有数据包的连接来说，也是流量数据聚合成一条日志的最长聚合时间。
流日志字段	记录网卡流量数据的字段。私有网络按着流日志字段的格式将流日志数据投递至日志服务，日志服务按着流日志字段的格式将网卡流量数据存储和检索分析。

流日志字段

在日志服务存储的流日志记录字段如下：

字段	说明	示例
version	VPC流日志的版本。	1
account-id	主账号的ID。	210011****
networkinterface-id	网卡的ID。	eni-bp1fgnh68xyz9****
srcaddr	源地址。	192.168.XX.12
dstaddr	目的地址。	221.100.XX.55
srcport	源地址端口。	33
dstport	目的地址端口。	55
protocol	IANA协议编号。如TCP的协议编号6，UDP的协议编号为17。更多请参见IANA协议编号。	6
packets	数据包数量。	100
bytes	数据包大小。	105
start	流量数据采样时间段的开始时间，采用Unix时间格式。说明 Unix时间：从世界标准时间1970年1月1日0时0分0秒起至现在的总秒数。如2023年8月1日 00:00:00，转换成Unix时间为1690819200。	1690819200
end	流量数据采样时间段的结束时间，采用Unix时间格式。	1690819800
action	流量策略。 ACCEPT：流量已被接受。即安全组或网络ACL允许记录的流量。 REJECT：流量已被拒绝。即安全组或网络 ACL未允许记录的流量。	ACCEPT
log-status	流日志记录状态。 OK：正常记录到流日志。 NODATA：未采集到没有传入或传出的网络流量，此时“packets”和“bytes”字段均为-1。 SKIPDATA：表示采集窗口中跳过了一些流日志记录。可能是内部容量限制或内部错误引起的。	OK

使用限制

说明

若为一张网卡创建流日志，为其所在子网创建流日志，为其所在私网网络创建流日志，则该网卡的流量数据会被这三个流日志记录。

说明

流日志不会占用您的网络带宽，请放心操作。

使用配置流程

最近更新时间：2026.06.01 11:40:58

这个页面对您有帮助吗？

有用

无用