Détails relatifs aux journaux de flux de réseau cloud virtuel

Type d'enregistrement. Valeurs possibles :

• ACCEPT : le trafic de cet enregistrement a été accepté par les listes de sécurité.
• REJECT : le trafic de cet enregistrement a été rejeté par les listes de sécurité.

Adresse IP de la destination, soit en notation par points IPv4, soit en notation à deux-points IPv6.

Remarque: Lorsque le trafic IPv6 est détecté dans le réseau cloud virtuel d'un client, une entrée de journal de flux avec les valeurs d'adresse IPv6 est générée, à la place des valeurs IPv4. Les adresses source et de destination peuvent être IPv4 ou IPv6, en fonction de la configuration et du trafic présents dans le réseau cloud virtuel du client. Ces données ne sont disponibles que dans les régions dans lesquelles la prise en charge de IPv6 est disponible et configurée par le client.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

Adresse IP de la source, soit en notation par points IPv4, soit en notation à deux-points IPv6.

Reportez-vous à la remarque dans la description data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Heure de début de la fenêtre de capture en secondes au format Epoch Unix.

La période UNIX au format Epoch utilise un moment précis dans le passé pour référencer l'heure actuelle. Chaque seconde de l'heure actuelle peut être exprimée sous la forme d'un nombre, tel que 1576090259 (qui est le mercredi 11 décembre 2019 6:50:59 PM GMT).

Chaque enregistrement de journal de flux enregistre un intervalle d'une minute (0 à 59 secondes) du flux de données, en utilisant les heures de début et de fin d'une période au format Epoch pour indiquer l'heure à laquelle les données apparaissent au cours de l'intervalle de 60 secondes pour cet enregistrement. Prenons en compte les heures saisies au format Epoch qui apparaîtraient pour le flux de données pendant un intervalle fixe de 140 secondes. Au bout de cinq secondes, vous ouvrez une connexion à l'hôte et commencez à envoyer en continu des données sur cette connexion pendant les 140 secondes suivantes (< trois minutes, trois enregistrements).

Les heures de début et de fin au format Epoch apparaissent dans le journal selon les critères suivants :

• Le premier enregistrement affiche une heure de début au format Epoch cinq secondes après un changement de minute et une heure de fin au format Epoch une fois cette minute écoulée (54 secondes plus tard).
• L'enregistrement suivant affiche une heure de début au format Epoch à zéro seconde et une heure de fin au format Epoch à la fin de cette minute (59 secondes plus tard), en partant du principe que vous avez envoyé les données en continu. Si la transmission avait été intermittente, les heures au format Epoch refléteraient les flux de données de la première et de la dernière seconde survenus au cours de cet intervalle de 60 secondes (heure absolue).
• L'enregistrement final affiche une heure de début au format Epoch à zéro seconde et une heure de fin au format Epoch 20 secondes plus tard (puisque la durée de vie totale du flux n'était que de 140 secondes ou de 20 secondes dans le troisième intervalle de journalisation d'une minute enregistré par chaque enregistrement).

Statut de la fenêtre de capture de données. Valeurs possibles :

• OK : journal de paquets normal.

• NODATA : aucun trafic n'a été enregistré au cours de la fenêtre de capture. Dans ce cas, seuls les champs de données suivants sont définis : endTime, startTime, status et version. Les champs de données restants sont définis sur NULL : action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress et sourcePort.
• SKIPDATA : le trafic n'a pas été consigné au cours de la fenêtre de capture en raison d'erreurs système ou de problèmes de capacité. Dans ce cas, seuls les champs de données endTime, startTime, status et version sont définis, et les champs de données restants sont définis sur NULL. Le journal de flux peut contenir d'autres enregistrements pour le trafic accepté ou rejeté dans la fenêtre de capture.