网络流日志
功能用途
网络流日志通过捕获流经网口的报文,实时监控网络流量,分析数据包,并向指定服务器输出详细的流量统计信息。
面向场景
- 流量监控:在关键网络节点采集网络流日志,监控流量变化及时发现异常。
- 网络安全:可以根据流量特点,进行网络攻击的检测。
- 性能优化:根据流量数据检测网络性能可能出现的瓶颈,调整网络配置。
工作流程
网络流日志允许多个采集实例同时存在,支持同时监控多个网口并将统计信息发往相同或者不同的流日志服务器。 可以按需增删采集实例,即时生效。
配置说明
[路由器配置]/[站点配置] → [流量调度] → [网络流日志]
| 配置项 | 说明 |
|---|---|
| 实例名称 | 2~14个字符的英文字母、数字。 |
| 开启流日志的接口 | 流日志监控的网络接口。 |
| 流日志服务器地址 | 接收流量统计信息的地址。格式为 |
| 协议版本 | 导出流量统计信息所使用的协议版本。可选值:v1、v5、v9、v10、PSAMP。 |
| 采样率 | 流量采样率,即每多少个报文才导出一条统计数据。 |
使用限制
- 网络流日志功能不限制实例数量,但是流日志会消耗主机CPU、带宽等资源,请评估对业务的影响以控制实例数量。
最后更新于