約束與限制
流(liu)日(ri)(ri)志的捕獲窗口周期(qi)大約為10分(fen)鐘(zhong),即每10分(fen)鐘(zhong)輸出一次流(liu)日(ri)(ri)志記(ji)錄。所以流(liu)日(ri)(ri)志創建完成(cheng)后,您(nin)需要等待大約10分(fen)鐘(zhong),才能看到流(liu)日(ri)(ri)志記(ji)錄詳情。
操作步驟
步驟 1:登錄管理(li)控制臺,進入企業路由(you)器主頁面。
步驟 2:通過名稱(cheng)過濾,快速找到(dao)目標企業(ye)路(lu)由器。
步驟 3:單擊(ji)企業路由(you)器(qi)名稱,并選(xuan)擇“流日志(zhi)”頁簽(qian)。
進入流日志列(lie)表頁面。
步驟 4:在(zai)流(liu)日(ri)(ri)志列表中,單擊目標流(liu)日(ri)(ri)志所在(zai)行的操作列下(xia)的“查看日(ri)(ri)志”。
進入LTS服務的(de)“日志管理”頁面。
步驟 5:在日志組列(lie)表中(zhong),找(zhao)到(dao)目標日志組,并單擊目標日志流的名(ming)稱超鏈接。
進入日志詳情頁面。
步驟 6:在搜索框輸入關鍵信(xin)息(xi),快(kuai)速找到需要(yao)查看的流日(ri)志。
ER流日(ri)志(zhi)格式:
<version> <project_id> <resource_id> <instance_id> <srcaddr> <dstaddr> <srcport> <dstport> <protocol> <packets> <bytes> <start> <end> <direct>示例1:
1 0605768ad980d5762f8ac010b919754c 9e00a67c-b21e-435f-9da6-20004b8392e9 a5cbd16c-7d99-4000-8f14-526ec48298ce 1.1.1.1 192.168.1.199 0 0 1 229 22442 1664007127 1664007727 ingress示例(li)2:
1 0605768ad980d5762f8ac010b919754c 9e00a67c-b21e-435f-9da6-20004b8392e9 a5cbd16c-7d99-4000-8f14-526ec48298ce 192.168.1.199 1.1.1.1 8 0 1 229 22442 1664007127 1664007727 egressER流日志參數的詳細說明如下表所(suo)示。
| 字段 | 說明 | 示例 |
|---|---|---|
| version | ER流日志版本 | 1 |
| project_id | 項目ID | 5f67944957444bd6bb4fe3b367de8f3d |
| resource_id | 流量所屬連接的ID | 10a163ee-6efa-4e4d-9937-ead59f308497 |
| instance_id | ER實例的ID | a5cbd16c-7d99-4000-8f14-526ec48298ce |
| srcaddr | 源地址 | 192.168.0.154 |
| dstaddr | 目的地址 | 192.168.3.25 |
| srcport | 源端口 | 38929 |
| dstport | 目的端口 | 53 |
| protocol | IANA協議編號。 關于(yu)協議的更(geng)多(duo)信息,請參見。 | 17 |
| packets | 本段流日志采集窗口時間周期內數據包的數量。 | 1 |
| bytes | 本段流日志采集窗口時間周期內數據包的大小。 | 96 |
| start | 本段流日志采集窗口啟動的時間,采用Unix秒的格式。 | 1548752136 |
| end | 本段流日志采集窗口結束的時間,采用Unix秒的格式。 | 1548752736 |
| direct | 流量的方向:
| egress |