Informations détaillées sur les journaux des flux dans le réseau en nuage virtuel

Type d'enregistrement. Valeurs possibles :

• ACCEPT : Le trafic de cet enregistrement a été accepté par les listes de sécurité.
• REJECT : Le trafic de cet enregistrement a été rejeté par les listes de sécurité.

Adresse IP de la destination : IPv4 au format décimal séparé par des points ou IPv6 au format hexadécimal séparé par deux-points.

Note : Lorsque le trafic IPv6 est détecté dans le réseau en nuage virtuel d'un client, une entrée de journal de flux avec les valeurs d'adresse IPV6 est générée, au lieu de l'emplacement courant des valeurs IPV4. Les adresses source et de destination peuvent être IPv4 ou IPv6, en fonction de la configuration et du trafic présent dans le réseau en nuage virtuel du client. Ces données ne sont disponibles que dans les régions où la prise en charge IPv6 est disponible et configuré par le client.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

Adresse IP de la source : IPv4 au format décimal séparé par des points ou IPv6 au format hexadécimal séparé par deux-points.

Voir la note dans la description data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Heure de début de la fenêtre de saisie au format UNIX en secondes Unix.

L'heure UNIX utilise un point fixe comme référence pour l'heure courante. Chaque seconde de l'heure courante peut être exprimée sous la forme d'un nombre, par exemple 1576090259 (c'est-à-dire mercredi 11 décembre 2019 6:50:59 PM GMT).

Chaque enregistrement de journal de flux enregistre un intervalle d'une minute (0 à 59 secondes) de flux de données, en utilisant des heures de début et de fin au format UNIX pour indiquer l'heure à laquelle les données apparaissent au cours de l'intervalle de 60 secondes pour cet enregistrement. Considérons les entrées d'heure au format UNIX qui apparaissent pour le flux de données pendant un intervalle fixe de 140 secondes. Cinq secondes après une minute particulière, vous ouvrez une connexion vers l'hôte et commencez à envoyer en continu des données sur cette connexion pendant les 140 prochaines secondes (< trois minutes, trois enregistrements).

Les heures de début et de fin au format UNIX apparaissent dans le journal selon les critères suivants :

• Le premier enregistrement indique une heure de début au format UNIX cinq secondes après le repère de la minute et une heure de fin au format UNIX à la fin de cette minute (54 secondes plus tard).
• L'enregistrement suivant indique une heure de début au format UNIX au repère de zéro seconde et une heure de fin au format UNIX à la fin de cette minute (59 secondes plus tard). Cela suppose que vous ayez envoyé les données continuellement. Si la transmission a été intermittente, les heures au format UNIX reflètent le premier et le dernier flux de données survenu pendant cet intervalle de 60 secondes (temps absolu).
• L'enregistrement final affiche une heure de début au format UNIX au repère de zéro seconde et une heure de fin au format UNIX 20 secondes plus tard (puisque la durée de vie totale du flux était de seulement 140 secondes, soit 20 secondes dans le troisième intervalle de journalisation d'une minute enregistré par chaque enregistrement).

Statut de la fenêtre de saisie de données. Valeurs possibles :

• OK : Journal de paquet normal.

• NODATA : Aucun trafic n'a été enregistré pendant la fenêtre de saisie, auquel cas seuls les champs de données suivants sont définis : endTime, startTime, status et version. Les champs de données restants sont réglés à Null : action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress et sourcePort.
• SKIPDATA : Certain trafic n'a pas été enregistré pendant la fenêtre de saisie en raison d'erreurs de système ou de problèmes de capacité. Dans ce cas, seuls les champs de données endTime, startTime, status et version sont définis, et les autres champs de données sont réglés à NULL. Le journal des flux peut contenir d'autres enregistrements pour le trafic accepté ou rejeté dans la fenêtre de saisie.