Detalhes dos Logs de Fluxo da VCN

Tipo de registro. Os valores possíveis são:

• ACCEPT: O tráfego deste registro foi aceito pelas listas de segurança.
• REJECT: O tráfego deste registro foi rejeitado pelas listas de segurança.

Endereço IP do destino, seja em notação de ponto IPv4 ou notação de dois-pontos IPv6.

Observação: Quando o tráfego IPv6 é encontrado em uma rede virtual na nuvem do cliente, uma entrada de log de fluxo com valores de endereço IPV6 é gerada, no lugar da localização atual dos valores de IPV4. Os endereços de origem e destino podem ser IPv4 ou IPv6, com base na configuração e no tráfego presente na VCN do cliente. Esses dados só estão disponíveis em regiões em que o suporte ao IPv6 está disponível e configurado pelo cliente.

10.0.99.4

8222:91f5:88bb:2bf0:94a:e71b:65d3:4bd7

Endereço IP da origem, em notação de ponto IPv4 ou notação de dois-pontos IPv6.

Consulte a observação na descrição data.destinationAddress.

123.0.0.1

1fde:9f1c:2433:4038:68fc:e0b:73f3:3b3b

Horário inicial da janela de captura em Segundos da época Unix.

O tempo de época UNIX usa um ponto fixo no passado para fazer referência ao horário atual. Cada segundo da hora atual pode ser expresso como um número, como 1576090259 (que é Quarta-feira, 11 de dezembro de 2019 6:50:59 PM GMT).

Cada registro de log de fluxo registra um intervalo de um minuto (0 a 59 segundos) de fluxo de dados, usando horário inicial e final da época para indicar o tempo em que os dados aparecem durante o intervalo de 60 segundos desse registro. Vamos considerar as entradas de tempo de época que seriam exibidas para o fluxo de dados durante um intervalo fixo de 140 segundos. A cada cinco segundos após um minuto específico, você abre uma conexão com o host e começa a enviar dados continuamente sobre essa conexão pelos próximos 140 segundos (< três minutos, três registros).

Os horários inicial e final da época apareceriam no log de acordo com o seguinte:

• O primeiro registro mostraria um horário inicial da época cinco segundos após a marca de minuto e um horário final da época no final desse minuto (54 segundos depois).
• O próximo registro mostraria um horário inicial da época na marca de zero segundos e o horário final da época no final desse minuto (59 segundos depois). Isso supõe que você enviou os dados continuamente. Se a transmissão tiver sido intermitente, os tempos de época refletirão o primeiro e o último segundo do fluxo de dados que ocorreu durante esse intervalo de 60 segundos (o tempo absoluto).
• O registro final mostraria um horário inicial da época na marca de zero segundos e um horário final da época para 20 segundos depois (uma vez que o ciclo de vida total do fluxo foi de apenas 140 segundos ou 20 segundos no terceiro intervalo de registro em log de um minuto registrado por cada registro).

Status da janela de captura de dados. Os valores possíveis são:

• OK: Log de pacote normal.

• NODATA: Nenhum tráfego foi registrado durante a janela de captura, nesse caso, somente os seguintes campos de dados são definidos: endTime, startTime, status e version. Os campos de dados restantes são definidos como nulos: action, bytesOut, destinationAddress, destinationPort, flowid, packets, protocol, protocolName, sourceAddress e sourcePort.
• SKIPDATA: Algum tráfego não foi registrado durante a janela de captura por causa de erros do sistema ou problemas de capacidade; nesse caso, somente os campos de dados endTime, startTime, status e version são definidos, e os campos de dados restantes são definidos como nulos. O log de fluxo pode conter outros registros para tráfego aceito ou rejeitado na janela de captura.