Details zu VCN-Flowlogs

Datensatztyp. Mögliche Werte:

• ACCEPT: Der Traffic dieses Datensatzes wurde von den Sicherheitslisten akzeptiert.
• REJECT: Der Traffic dieses Datensatzes wurde von den Sicherheitslisten abgelehnt.

IP-Adresse des Ziels, entweder in der IPv4-Punkt- oder in der IPv6-Doppelpunktnotation.

Hinweis: Wenn im virtuellen Cloud-Netzwerk eines Kunden IPv6-Traffic auftritt, wird dort, wo sonst die IPv4-Werte stehen, ein Flowlogeintrag mit IPv6-Adresswerten generiert. Die Quell- und Zieladressen können entweder IPv4 oder IPv6 sein, je nach Konfiguration und Traffic im VCN des Kunden. Diese Daten sind nur in Regionen verfügbar, in denen IPv6 unterstützt und vom Kunden konfiguriert wird.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

IP-Adresse der Quelle, entweder in der IPv4-Punkt- oder in der IPv6-Doppelpunktnotation.

Siehe Hinweis in der Beschreibung zu data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Startzeit des Erfassungsfensters in Sekunden seit der Unix-Epoche.

Bei der UNIX-Zeit wird ein fester Punkt in der Vergangenheit verwendet, um die aktuelle Zeit zu referenzieren. Jede Sekunde der aktuellen Zeit kann als Zahl ausgedrückt werden, z. B. 1576090259 (Mittwoch, 11. Dezember 2019, 6:50:59 Uhr GMT).

Jeder Flowlogdatensatz zeichnet ein Ein-Minuten-Intervall (0 bis 59 Sekunden) des Datenflusses auf. Dabei werden die Start- und Endzeiten der Epoche verwendet, um die Zeit anzugeben, zu der die Daten während des 60-Sekunden-Intervalls für diesen Datensatz angezeigt werden. Betrachten wir die Epochenzeiteinträge, die während eines festen Intervalls von 140 Sekunden für den Datenfluss angezeigt würden. Fünf Sekunden nach einer bestimmten Minute öffnen Sie eine Verbindung zum Host und beginnen, für die nächsten 140 Sekunden kontinuierlich Daten über diese Verbindung zu senden (< drei Minuten, drei Datensätze).

Die Start- und Endzeiten der Epoche würden im Log wie folgt angezeigt:

• Der erste Datensatz würde eine Epochenstartzeit in Sekunde fünf nach der Minutenmarke und eine Epochenendzeit am Ende dieser Minute (54 Sekunden später) anzeigen.
• Der nächste Datensatz würde eine Epochenstartzeit bei der Null-Sekunden-Marke und eine Epochenendzeit am Ende dieser Minute (59 Sekunden später) anzeigen. Dabei wird davon ausgegangen, dass Sie die Daten kontinuierlich gesendet haben. Wäre die Übertragung intermittierend gewesen, würden die Epochenzeiten den ersten und letzten zweiten Datenfluss reflektieren, der während dieses 60-Sekunden-Intervalls (die absolute Zeit) stattfand.
• Der endgültige Datensatz würde eine Epochenstartzeit bei der Null-Sekunden-Marke und eine Epochenendzeit 20 Sekunden später anzeigen (da die gesamte Flusslebensdauer nur 140 Sekunden betrug, oder 20 Sekunden im dritten einminütigen Loggingintervall, das von jedem Datensatz aufgezeichnet wurde).

Status des Datenerfassungsfensters. Mögliche Werte:

• OK: Normales Paketlog.

• NODATA: Im Erfassungsfenster wurde kein Traffic erfasst. In diesem Fall werden nur die folgenden Datenfelder festgelegt: endTime, startTime, status und version. Die übrigen Datenfelder werden auf Null gesetzt: action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress und sourcePort.
• SKIPDATA: Ein Teil des Traffics wurde aufgrund von Systemfehlern oder Kapazitätsproblemen im Erfassungsfenster nicht geloggt. In diesem Fall werden nur die Datenfelder endTime, startTime, status und version festgelegt. Die übrigen Datenfelder werden auf Null gesetzt. Das Flowlog kann weitere Datensätze für akzeptierten oder abgelehnten Traffic im Erfassungsfenster enthalten.