Dettagli per i log di flusso VCN

Tipo di record. Valori possibili:

• ACCETTO: Il traffico di questo record è stato accettato dalle liste di sicurezza.
• Il traffico di questo record è stato rifiutato dalle liste di sicurezza.

Indirizzo IP della destinazione, in punto IPv4 o notazione dei due punti IPv6.

Nota: quando viene rilevato il traffico IPv6 nella rete cloud virtuale di un cliente, viene generata una voce del log di flusso con i valori di indirizzo IPV6, anziché la posizione corrente dei valori IPV4. Gli indirizzi di origine e destinazione possono essere IPv4 o IPv6, in base alla configurazione e al traffico presenti nella VCN del cliente. Questi dati sono disponibili solo nelle aree in cui è disponibile e configurato il supporto IPv6 da parte del cliente.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

Indirizzo IP dell'origine, in punto IPv4 o notazione dei due punti IPv6.

Vedere la nota nella descrizione data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Ora di inizio della finestra di acquisizione in secondi di epoca Unix.

Il tempo dell'epoca UNIX utilizza un punto fisso nel passato per fare riferimento all'ora corrente. Ogni secondo dell'ora corrente può essere espresso come un numero, ad esempio 1576090259 (che è mercoledì 11 dicembre 2019 6:50:59 PM GMT).

Ogni record di log di flusso registra un intervallo di un minuto (da 0 a 59 secondi) del flusso di dati, utilizzando le ore di inizio e di fine dell'epoca per indicare l'ora in cui i dati vengono visualizzati durante l'intervallo di 60 secondi per tale record. Consideriamo gli inserimenti ore dell'epoca che verranno visualizzati per il flusso di dati durante un intervallo fisso di 140 secondi. Nei cinque secondi trascorsi un minuto specifico, si apre una connessione all'host e si inizia a inviare continuamente dati tramite tale connessione per i successivi 140 secondi (< tre minuti, tre record).

Le ore di inizio e di fine dell'epoch verranno visualizzate nel log in base a quanto riportato di seguito.

• Il primo record mostrava un'ora di inizio dell'epoca ai cinque secondi dopo il segno dei minuti e un'ora di fine dell'epoca alla fine di quel minuto (54 secondi dopo).
• Il record successivo mostra un'ora di inizio dell'epoca con il segno zero secondi e l'ora di fine dell'epoca alla fine di quel minuto (59 secondi dopo). Si presuppone che i dati siano stati inviati in sequenza. Se la trasmissione fosse stata intermittente, i tempi dell'epoca rifletteranno il flusso di dati del primo e dell'ultimo secondo che si è verificato durante quell'intervallo di 60 secondi (il tempo assoluto).
• Il record finale mostra un'ora di inizio dell'epoca al punto zero secondi e un'ora di fine dell'epoca per 20 secondi dopo (dato che la durata totale del flusso era di soli 140 secondi o 20 secondi nel terzo intervallo di registrazione di un minuto registrato da ciascun record).

Stato della finestra di acquisizione dati. Valori possibili:

• OK: log pacchetti normale.

• NODATA: durante la finestra di acquisizione non è stato registrato alcun traffico, nel qual caso vengono impostati solo i seguenti campi dati: endTime, startTime, stato e versione. Gli altri campi dati sono impostati su null: action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress, an sourcePort.
• SKIPDATA: durante la finestra di acquisizione il traffico non è stato registrato a causa di errori di sistema o problemi di capacità. In questo caso, vengono impostati solo i campi dati endTime, startTime, lo stato e la versione e i campi dati rimanenti sono impostati su null. Il log di flusso può contenere altri record per il traffico accettato o rifiutato nella finestra di acquisizione.