首页/云/云网络与负载均衡速查/VPC 流日志(Flow Log)

VPC 流日志(Flow Log)

流日志记录网卡的流量明细:五元组、动作(允许/拒绝)、包数与字节数,并可投递到日志服务或对象存储,用于安全审计与故障定位。相比登录主机抓包,它还能覆盖没有登录权限的资源。

记录对象弹性网卡(ENI)维度的流量信息
捕获范围支持 全部 / 允许 / 拒绝 过滤,便于快速定位被拦截的流量
投递目标日志服务 SLS、对象存储 OSS(阿里云)
典型用途安全审计、异常访问排查、连通性问题的旁路证据

启用流日志(控制台路径)

启用流日志(控制台路径)
VPC 控制台 → 流日志 → 创建流日志
  资源类型:弹性网卡
  选择网卡:eni-xxxxxxxx
  流量类型:全部 / 允许 / 拒绝
  投递目的地:日志服务 SLS(Project/Logstore)
流日志是旁路采集、不影响业务流量,但会产生日志存储费用,投产前评估量级。

易错点

  • 流日志是聚合记录而非逐包抓包,精确定位仍需配合 tcpdump 等手段
  • 高流量网卡长期开启全量采集,日志存储成本可能超出预期

数据来源与参考

  • 阿里云 VPC 流日志文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌