VCNフロー・ログの詳細

レコードのタイプ。使用可能な値:

• ACCEPT: このレコードのトラフィックは、セキュリティ・リストによって受け入れられました。
• REJECT: このレコードのトラフィックは、セキュリティ・リストによって拒否されました。

宛先のIPアドレス(IPv4ドット表記またはIPv6コロン表記)。

ノート: 顧客の仮想クラウド・ネットワークでIPv6トラフィックが検出されると、IPV4値の現在の場所のかわりに、IPV6アドレス値を持つフロー・ログ・エントリが生成されます。ソース・アドレスと宛先アドレスは、顧客のVCNに存在する構成およびトラフィックに基づいて、IPv4またはIPv6のいずれかです。このデータは、IPv6サポートが使用可能で、顧客によって構成されているリージョンでのみ使用できます。

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

ソースのIPアドレス(IPv4ドット表記またはIPv6コロン表記)。

data.destinationAddressの説明のノートを参照してください。

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

UNIXエポック秒での取得ウィンドウの開始時間。

UNIXエポック時間は、過去の固定時点を使用して現在時間を参照します。つまり、現在時間の毎秒を、1576090259 (2019年12月11日水曜日6:50:59 PM GMT)などの数値で表すことができます。

各フロー・ログ・レコードは、データ・フローの1分間隔(0から59秒)を記録し、エポック開始時間および終了時間を使用してそのレコードの60秒間隔の間にデータが出現する時間を示します。140秒の固定間隔中のデータ・フローに対して出現するエポック時間エントリについて考えてみます。特定の1分が5秒後に、ホストへの接続を開き、次の140秒(3分、3レコード未満)の間、その接続でデータの継続的な送信を開始します。

エポック開始時間および終了時間は、次のようにログに出現します:

• 最初のレコードには、分マークの5秒後にエポック開始時間が、その分の最後(54秒後)にエポック終了時間が示されます。
• 次のレコードには、0秒マークにエポック開始時間が、その分の最後(59秒後)にエポック終了時間が示されます。この場合、データが継続的に送信されたと想定しています。送信が断続的であった場合、エポック時間は、その60秒間隔(絶対時間)で発生した最初と最後の秒のデータ・フローを反映します。
• 最後のレコードには、0秒マークにエポック開始時間が、20秒後にエポック終了時間が示されます(フローの合計存続期間は140秒のみであり、20秒は各レコードで3番目の1分ロギング間隔に記録されるためです)。

データ取得ウィンドウのステータス。使用可能な値:

• OK: 通常のパケット・ログ。

• NODATA: 取得ウィンドウ中にトラフィックは記録されませんでした。この場合、次のデータ・フィールドのみが設定されます: endTime、startTime、statusおよびversion。残りのデータ・フィールドはnullに設定されます: action、bytesOut、destinationAddress、destinationPort、flowid、packets、protocol、protocolName、sourceAddressおよびsourcePort。
• SKIPDATA: システム・エラーまたは容量の問題のため、取得ウィンドウ中に一部のトラフィックは記録されませんでした。この場合、データ・フィールドendTime、startTime、statusおよびversionのみが設定され、残りのデータ・フィールドはnullに設定されます。フロー・ログには、取得ウィンドウで受け入れられたトラフィックまたは拒否されたトラフィックに関する他のレコードが含まれることがあります。