导入
了解 VPC 流日志
了解VPC流量日志功能的使用。
...
默认流日志记录字段
默认流日志记录字段
| 字段 | 说明 |
|---|---|
| version | 流日志的版本号。默认格式版本为 2。 |
| account-id | 网络接口所属的 AWS 账户 ID |
| interface-id | AWS 分配的网络接口标识符 |
| srcaddr | 源 IP 地址 |
| dstaddr | 目标 IP 地址 |
| srcport | 源端口号 |
| dstport | 目标端口号 |
| protocol | 协议编号，例如 TCP 为 6，UDP 为 17 |
| packets | 传输的数据包数量 |
| bytes | 传输的字节数 |
| start | 第一个数据包到达时间（Unix 秒） |
| end | 最后一个数据包到达时间（Unix 秒） |
| action | 对流量执行的操作（ACCEPT 或 REJECT） |
| log-status | 流日志记录的记录状态，即 OK（记录成功）、NODATA（无可用数据）、SKIPDATA（部分数据被跳过） |