网络流日志 应用场景 - 产品简介

快速定位网络故障

网络质量是业务稳定的基石，通过流日志可保存故障现场，助力您快速定位网络故障，进行网络回溯取证，减少网络停用时间。具体如下：

• 快速定位问题根源的云服务器，例如广播风暴、带宽过度使用的云服务器。
• 快速定位云服务器不可访问是否为安全组或 ACL 设置不合理。

配置建议：

• 创建流日志采集网卡流量。
• 网络日志投递至日志服务、COS 等服务进行查询、分析或存储。

合理优化网络架构

流日志可采集全网、全时、全流的弹性网卡流量，通过大数据分析及可视化，助力您提升数据驱动的网络运维能力，合理优化网络架构。具体如下：

• 分析历史网络数据，构建业务网络基准。
• 及时发现性能瓶颈，合理扩容或流量降级。
• 分析访问用户地域，合理拓展覆盖域。
• 分析网络流量，优化网络安全策略。

配置建议：

• 创建流日志采集网卡流量。
• 网络日志投递至日志服务 /ELK/Splunk 等进行分析。
  

迅速发现网络安全威胁

传统流量检查点的增加，会引起云服务器性能下降，流日志采用全时、全流、非侵入的采集方式，助力您在不影响云服务器性能情况下，及时发现网络安全威胁，提升系统的安全性。具体如下：

• 试图连接大范围 IP。
• 与已知威胁 IP 通信。
• 识别出不常用协议。

配置建议：

• 创建流日志采集网络流量。
• 网络日志投递至日志服务、ELK 等进行查询与分析。