华为云首页用户手册

云日志服务 LTS-VPC接入:结构化模板日志详情

云日志服务 LTS-VPC接入:结构化模板日志详情

时间：2024-05-30 19:36:56

云日志服务 LTS 云服务接入

结构化模板日志详情

VPC日志示例

表2 结构化模板示例
模板名称	示例日志
VPC	1 5f67944957444bd6bb4fe3b367de8f3d 1d515d18-1b36-47dc-a983-bd6512aed4bd 192.168.0.154 192.168.3.25 38929 53 17 1 96 1548752136 1548752736 ACCEPT OK

结构化字段及字段说明

表3 结构化字段
字段	示例	描述	类型
version	1	VPC流日志版本。	long
project_id	5f67944957444bd6bb4fe3b367de8f3d	项目ID。	string
interface_id	1d515d18-1b36-47dc-a983-bd6512aed4bd	为其记录流量的网卡的ID。	string
srcaddr	192.168.0.154	源地址。	string
dstaddr	192.168.3.25	目的地址。	string
srcport	38929	源端口。	long
dstport	53	目标端口。	long
protocol	17	IANA协议编号。有关更多信息，请参阅Internet协议编号。	long
packets	1	数据包的数量。	long
bytes	96	数据包的大小。	long
start	1548752136	捕获窗口启动的时间，采用Unix秒的格式。	long
end	1548752736	捕获窗口结束的时间，采用Unix秒的格式。	long
action	ACCEPT	与流量关联的操作： ACCEPT：安全组或网络ACL允许记录的流量。 REJECT：安全组或者网络ACL拒绝记录的流量。	string
log_status	OK	流日志的日志记录状态： OK：数据正常记录到选定目标。 NODATA：捕获窗口中没有传入或传出符合“采集类型”的网卡的网络流量。 SKIPDATA：捕获窗口中跳过了一些流日志记录。这可能是由于内部容量限制或内部错误。示例：如果您创建VPC流日志时设置“采集类型”为“接受”，当有接受流量时，“log-status”将显示为“OK”。当没有接受的流量时，不管是否有拒绝的流量，“log-status”都将显示为“NODATA”。当有一些接受流量异常跳过时，“log-status”将显示为“SKIPDATA”。	string

上一篇：云日志服务 LTS-安装ICAgent（区域外主机）:使用限制

下一篇：云日志服务 LTS-VPC接入:操作步骤

云日志服务 LTS-VPC接入:结构化模板日志详情

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题