网络流日志 快速入门

一、前提条件

·确保你的云服务器在网络流日志机型限制的支持列表中。

·由于流日志数据需要投递到日志服务 CLS，请确保已完成授权 CLS，方可查看日志数据，具体操作请参见授权流日志访问 CLS 权限。

·你已创建日志主题，具体操作请参见新增日志主题。

服务器 A（10.16.0.22）和服务器 B（10.16.0.40）在同一 VPC 中，登录服务器 A 对服务器 B 执行 ping 命令将触发服务器弹性网卡上发生流量，若为服务器 A 的弹性网卡创建网络流日志，流日志中将会记录该流量数据。

1. 登录私有网络控制台，在左侧导航栏选择流日志 > 流日志。

2. 在流日志页面左上角选择地域，单击新建，并在新建流日志对话框中配置以下参数：

字段	含义
名称	该流日志的名称。
采集范围	指定流日志采集范围，本例选择弹性网卡。
私有网络	弹性网卡所在私有网络，本例选择服务器 A 所在的私有网络。
子网	弹性网卡所在子网，本例选择服务器 A 所在的子网。
采集类型	指定流日志应捕获被安全组或 ACL 已拒绝流量、已接受流量、所有流量，本例选择允许。
日志集	指定流日志在日志服务内的存储集合，请选择你已创建的日志集，若暂未创建日志集，则单击新建前往日志服务控制台新建。
日志主题	指定日志存储的最小维度，用于区别不同类型日志，例如 Accept 日志等。请选择你已创建的日志主题，若暂未创建日志主题，则前往日志服务控制台新建。
标签键	可选参数，你可以直接输入（即新建）或选择已有标签键，用于流日志查找和管理。
标签值	可选参数，你可以直接输入（即新建）或选择已有标签值，也可以为空值。

3. 单击确定。