Detalles de los logs de flujo de VCN

Tipo de registro. Posibles valores:

• ACCEPT: las listas de seguridad han aceptado el tráfico de este registro.
• REJECT: las listas de seguridad han rechazado el tráfico de este registro.

Dirección IP del destino, ya sea en notación de puntos IPv4 o de dos puntos IPv6.

Nota: Cuando se encuentra tráfico IPv6 en la red virtual en la nube de un cliente, se genera una entrada de log de flujo con valores de dirección IPV6, en lugar de la ubicación actual de los valores IPV4. Las direcciones de origen y destino pueden ser IPv4 o IPv6, en función de la configuración y el tráfico presentes en la VCN del cliente. Estos datos solo están disponibles en regiones en las que la compatibilidad con IPv6 está disponible y configurada por el cliente.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

Dirección IP del origen, ya sea en notación de puntos IPv4 o de dos puntos IPv6.

Consulte la nota en la descripción de data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Hora de inicio de la ventana de captura en segundos epoch de Unix.

El tiempo epoch de UNIX utiliza un punto fijo en el pasado para hacer referencia a la hora actual. Esto significa que cada segundo de la hora actual puede expresarse como un número, como 1576090259 (que es el miércoles, 11 de diciembre de 2019 6:50:59 PM GMT).

Cada registro de log de flujo registra un intervalo de un minuto (de 0 a 59 segundos) del flujo de datos, utilizando las horas de inicio y finalización epoch para indicar el tiempo que los datos aparecen durante el intervalo de 60 segundos para ese registro. Consideremos las entradas de tiempo epoch que aparecerían para el flujo de datos durante un intervalo fijo de 140 segundos. A los cinco segundos de un minuto determinado, abre una conexión con el host y empieza a enviar datos continuamente a través de esa conexión durante los siguientes 140 segundos (< tres minutos, tres registros).

Las horas de inicio y finalización epoch aparecen en el log de acuerdo con lo siguiente:

• El primer registro mostraría una hora de inicio epoch a los cinco segundos de la marca de minuto y una hora de finalización epoch al final de ese minuto (54 segundos más tarde).
• El siguiente registro mostraría una hora de inicio epoch en la marca de cero segundos y una hora de finalización epoch al final de ese minuto (59 segundos más tarde). Asume que ha enviado los datos de forma continua. Si la transmisión hubiera sido intermitente, las horas epoch reflejarían el primer y el último segundo flujo de datos que se produjo durante ese intervalo de 60 segundos (el tiempo absoluto).
• El registro final mostraría una hora de inicio epoch en la marca cero segundos y una hora de finalización epoch durante 20 segundos más tarde (ya que la vida total del flujo era solo de 140 segundos o de 20 segundos en el tercer intervalo de registro de un minuto registrado por cada registro).

Estado de la ventana de captura de datos. Posibles valores:

• OK: log de paquetes normal.

• NODATA: no se ha registrado ningún tráfico durante la ventana de captura, en cuyo caso, solo se definen los siguientes campos de datos: endTime, startTime, status y version. Los campos de datos restantes se definen como nulos: action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress y sourcePort.
• SKIPDATA: no se ha registrado tráfico durante la ventana de captura debido a errores del sistema o incidencias de capacidad, en cuyo caso, solo se definen los campos de datos endTime, startTime, status y version, y los campos de datos restantes se definen como nulos. El log de flujo puede contener otros registros para el tráfico aceptado o rechazado en la ventana de captura.