流量分析常见问题
来自互联网入方向的流量很大时，该类流量大部分不是标准协议，因此无法识别为已知协议。网络流量可能被目的服务器阻断，发送大量的RST包。这类包会记录到出方向或入方向的流量中，如果数量较大，则相应的 Unknown 占比也较大。说明 您可以...
ListTrafficMirrorFilters-查询流量镜像的筛选条件
ingress Protocol string 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ALL DestinationPortRange string 入方向规则网络流量的目的端口范围。1/-1 ...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
10.0.0.0/24 Protocol string 是 入方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。TCP DestinationPortRange string 否 入方向规则网络流量的目的端口...
ALIYUN:VPC:TrafficMirrorFilter
无 Protocol String 是 否 出方向需要镜像的网络流量使用的协议类型。取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。IngressRules语法"IngressRules":[{"DestinationPortRange":String,"Action":...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
修改流量镜像入方向或出方向规则的配置信息
1 Protocol string 否 要修改的入方向或出方向规则需要镜像的网络流量使用的协议类型，取值：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。ICMP RuleAction string 否 要修改的入方向或出方向规则的...
入侵防御原理介绍
四层漏洞攻击：包括对四层网络协议漏洞的攻击。数据库攻击：包括对Redis、MySQL等数据库的攻击。命令执行和反弹shell：攻击者可能通过执行恶意命令和反弹Shell来获取非法访问权限。为了应对这些攻击，企业需要采取相应的安全措施和防护策略...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
为什么监控查询流量、用量查询流量与日志统计流量有...
可能原因 日志统计流量是统计日志中response size字段记录的流量数据，只统计了应用层产生的流量，但实际产生的网络流量（网络层统计的流量）通常比应用层流量要高出7%~15%。主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP...
用户分析
其中，时序图上的每一个点都会关联当时探测的网络协议和探测详情。筛选条件包括：网络类型：过滤显示的客户端网络类型。服务端地址：过滤显示的探测目标。探测协议：对比不同协议的网络质量情况。设备信息：对比不同设备的网络质量情况。...
用户分析
时序图上的每一个点都可以关联到当时探测的网络协议和探测详情。场景举例 以下不同的场景可以相互组合，对用户历史网络质量情况进行分析。一、用户存在两个设备情况下，通过历史网络质量分析，对比不同设备的网络质量情况。二、在一台设备...
传输信道
HTTP即超文本传输协议HTTP（HyperText Transfer Protocol），是应用最为广泛的网络协议。选择HTTPS协议时，请确保独立域名的SSL证书有效，避免无法正常调用。IP、端口 填写在本地化部署时输入的IP和端口号（即指令请求通道的本地直连IP和...
无侵入观测概述
分析四层网络流量 在云原生场景下，多语言、多协议的服务导致服务的拓扑关系绘制困难，您无法发现集群的热点流量服务，而通过无侵入监控功能则可顺利实现。例如下图展示了frontend服务的上下游服务，不管服务是直接交互、DNS请求还是外部IP...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
协议优化
HTTP/3（QUIC）QUIC（Quick UDP Internet Connections）是传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。QUIC在应用...
流量镜像概述
当网络流量流入ECS实例时，镜像会话将会镜像同时符合以下条件的网络流量：源网段为192.168.0.0/16、源端口为10000、使用TCP协议目的网段为10.0.0.0/8、目的端口为80。应用场景 安全场景：网络入侵检测 通过自主研发或者第三方安全软件对...
Windows实例中带宽使用率较高问题的排查及解决方法
通过资源监视器窗口的 网络活动的进程、网络活动、TCP连接、侦听端口 等信息，可以实时分析实例当前的网络流量情况，找到占用流量高的进程进行分析。Windows Server 2008 R2 Windows Server 2012 R2 分析处理。如果该进程是正常业务进程，...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
什么是QUIC协议
什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层网络协议，提供与TLS/SSL相当的安全性，同时具有更低的连接和传输延迟。QUIC基于UDP，因此拥有极佳的弱网性能，在丢包和网络延迟严重的情况下仍可提供可用的服务。...
Pod监控
本文说明如何查看Pod监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。应用限制 EDAS标准版不支持Pod监控，专业版和铂金版支持Pod监控。功能入口 登录 EDAS控制台。在左侧导航栏，单击 应用管理>应用列表，在...
查看云企业网资源监控信息
TR连接黑洞路由丢弃流量 网络实例方向去往至黑洞路由而被丢弃的流量的速率。单位：bps。查看跨地域连接监控信息 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在云企业网实例详情页面，选择 ...
容器监控
本文说明如何查看容器监控，从而了解应用的Pod情况，包括CPU、物理内存、网络流量、网络数据包等信息。前提条件 应用部署在容器服务ACK环境中。应用的容器服务ACK集群已经接入 可观测监控 Prometheus 版，具体操作，请参见 Prometheus实例 ...
基础设施安全
网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC中的IP地址范围。当您创建负载均衡时，可以为负载均衡器实例指定一个或多个子网。您可以在您的VPC的子网中创建ECS实例，并将这些实例添加至负载均衡实例的后端服务器组...
管理协议服务
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
QUIC协议介绍 当我们访问视频网站和APP应用时，经常会遇到各种各样的性能问题，网页加载慢、视频卡顿、网络出错，其中关键影响因素就是网络协议。HTTP协议重要升级 HTTP协议作为互联网Web协议，经历了几次重要的升级：HTTP1.0 →HTTP1.1： ...
查看实例监控信息
公网流出带宽使用率%VPC_PublicIP_InternetOutRate_Percent userId、instanceId、ip Average（ECS）经典网络公网流入流量 公网流入流量 Byte InternetIn userId、instanceId Average、Minimum、Maximum、Sum（ECS）经典网络公网流出流量 ...
CPFS2.0静态卷
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
设置UDP反射攻击防护
功能介绍 如果您未在 端口接入 页面添加任何端口转发规则，或者只添加了TCP协议转发规则，则DDoS高防默认丢弃所有UDP协议流量。这种情况下，您无需设置UDP反射攻击防护。因此只有配置了UDP端口转发规则后，才需要设置UDP反射攻击防护。UDP...
CPFS2.0静态卷
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
CPFS2.0静态卷
VPC网络 协议集群使用的VPC网络，与CPFS文件系统使用的VPC网络相同，不可修改。交换机 选择协议集群使用的vSwitch网络，默认为CPFS文件系统使用的vSwitch，可配置为该VPC内的其他vSwitch。说明 单个协议服务最多消耗vSwitch上32个IP地址，...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
查询指定域名流粒度批量数据
FlvTraffic Long 1254 FLV协议流量，单位：Byte。说明 指定协议不满足时，不返回。HlsBps Float 4456 HLS协议带宽，单位：bps。说明 指定协议不满足时，不返回。HlsCount Long 56 HLS协议在线人数。说明 指定协议不满足时，不返回。...
监控与日志
您可以通过专有网络VPC的流日志功能实现以下场景的流量监测：查看VPC内ECS实例的流量 排查公网NAT网关中高流量ECS实例 查看VPC之间的互访流量 查看混合云专线流量 流量镜像功能 专有网络VPC流量镜像功能可以镜像经过弹性网卡ENI且符合筛选...
网络诊断
信息采集：网络诊断采集运行时信息、网络协议栈信息以及网络基础设施的相关信息。采集不同的数据和信息，以便于排查故障和网络分析。链路模拟：网络诊断通过在ECS上执行命令或在集群中下发collector Pod的形式，收集网络诊断所经过的节点或...
安全体系概述
流日志 专有网络VPC提供流日志功能，可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助您检查访问控制规则、监控网络流量和排查网络故障。详细信息，请参见 流日志概述。流量镜像 VPC流量镜像功能可以...
DBS计费概述
下载备份集网络费用：当您在RDS控制台进行 MySQL下载备份、SQL Server下载备份、PostgreSQL下载备份 MySQL、SQL Server、PostgreSQL备份集可能会产生网络流量费用（内网流量免费，外网流量收费）。说明 如果您的数据量较大时，推荐您使用 ...
- 产品推荐
- 这些文档可能帮助您