日志同步分析概述
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
Quick Tracking基本概念
为了能够快速上手Quick Tracking，建议先了解和学习下采集SDK和流量分析产品的基本概念，这些基本概念会贯穿数据采集到数据分析的全流程。行为采集 在行为采集中，有如下四个基本概念需要了解：系统事件 系统事件是指由采集SDK发出，用来...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
云防火墙产品选型指导
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
网络洞察仪
工作原理 评估公网质量是否发生异常 通过实时分析网络洞察仪的出入公网流量，应用AIOps算法分析和预测公网流量的健康运行状况模型，若您的业务流量偏离模型评估的健康范围，洞察仪将产生告警帮助您及时感知业务网络异常，并从以下两个方面...
使用混合云流量分析
开通混合云流量分析 使用混合云流量分析功能之前，您需要在对应地域给目标实例开通混合云流量分析功能，NIS 将仅采集、分析和呈现您开通的实例的混合云流量数据。登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。单击 ...
Windows系统中Wireshark抓包工具的安装使用方法
概述 在使用ECS服务器时，发现网络流量异常，或发现服务器有异常向外发包行为，可以使用抓包工具抓取网络流量包，分析流量包的特征，查看这些流量包来自哪里，或发送到哪里。根据这些信息，可以进一步诊断异常。本文主要介绍在Windows系统...
工作负载安全保护
3 端口 用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看...
使用网络洞察仪
创建网络洞察仪 您需要为洞察仪配置网络监测对象，创建之后，等待约10分钟，洞察仪将为您开启资源流量采集并发布特定指标。通过洞察仪您可以实时获取网络质量评估，流量异常监测和影响面分析。登录 网络智能服务管理控制台。在左侧导航栏，...
查询及分析日志
通过实时查询与分析采集的日志数据，您可以准确把握网络活动的具体情况，并识别出流量的异常情况，从而实现安全监控的加强和安全事件响应效率的提升。本文将指导您如何运用查询和分析语句操作日志分析工具，并展示如何查阅和理解查询结果。...
Windows实例中带宽使用率较高问题的排查及解决方法
通过资源监视器窗口的 网络活动的进程、网络活动、TCP连接、侦听端口 等信息，可以实时分析实例当前的网络流量情况，找到占用流量高的进程进行分析。Windows Server 2008 R2 Windows Server 2012 R2 分析处理。如果该进程是正常业务进程，...
API概览
本产品（云企业网/2017-09-...流量调度策略 流量调度策略 CreateCenInterRegionTrafficQosQueue 创建流量调度策略下队列的配置 如果您需要对不同类型和优先级的网络流量进行细致管理，以确保关键业务流量的性能并遵守服务级别协议，您可以调用...
iOS SDK
P','1.5.7.guomi' pod 'UMEFS_P','1.6.4.efs.2.1.3.guomi' 1.2 IDFA说明 1、SDK默认采集idfa标识，用来更准确的分析核对数据。对于应用本身没有获取idfa的情况，建议将应用提交至AppStore时按如下方式配置：（以避免被苹果以“应用不含广告...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
新手指引
[回到顶部]CI/CD 除控制台部署和API部署外，SAE 和很多CI/CD工具进行了集成，典型的有云效和Jenkins，可以实现代码提交以后自动部署。更多信息，请参见 应用托管概述。插件部署 如果您使用Java语言，SAE 提供了丰富的插件部署，包括Maven...
新建 SQL 文件解析任务
流量采集范围 您可以选择流量采集的开始时间和结束时间。支持的时间跨度为 30 天，单次解析的最大时间为 24 小时。单击 下一步，系统自动进行预检查。预检查通过后，请单击 启动，开始进行 SQL 文件解析任务。启动任务后，您可以在 性能...
Napatech案例
云原生多模数据库 Lindorm 助力...客户价值 支持多个100G数据流量采集点的数据包元数据存储及快速索引。帮助用户实现全量数据的回溯分析。数据库架构简化、支持弹性扩容，运维难度及成本大幅减低。集成第三方大数据系统，助力业务分析。
观测组网与流量
NIS将仅采集并分析和呈现您开通的地域或IP的公网数据。登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。在 流量开通管理 页面，找到目标地域，在 开关 列，选择 按地域开通 或者 按IP开通，然后单击 更新公网观测开通...
常见问题
数据采集常见问题 Logtail基本问题 Logtail采集日志失败的排查思路 如何使用Logtail自动诊断工具 Logtail机器组问题排查思路（主机场景）ECS经典网络切换为VPC后，如何更新Logtail配置 Logtail服务的app_info.json文件中IP地址为空导致机器...
功能特性
查看负载均衡网络拓扑 流量分析 公网流量分析 通过旁路采集用户云上业务面向公网的流量指标，包括出入流量、客户端IP来源（ISP/城市）解析和网络质量（TCP的RTT和重传率）等指标，支持分别以实例（一元组）、IP对（二元组）和网络会话层...
阿里云ES机器学习
Elasticsearch（简称ES）机器学习是一种利用机器学习技术对ES数据进行分析和预测的工具和框架。NLP在ES中的应用，使得ES具备了情感分析、实体识别、文本分类和QA问答等机器学习能力，可以提升ES搜索体验能力和降低ES使用难度。本文介绍机器...
流量统计常见问题
第三方流量统计工具：例如CNZZ、51Yes、51.la等统计工具，该工具的特点是统计内容可能并不完整，以CNZZ和Web Log Explorer为例，具体说明如下所示：CNZZ：通过在网页中植入JavaScript脚本统计代码的方式来统计流量，因此只能统计植入...
什么是云迁移中心
IDC上云分析 通过本地无侵入采集工具，识别线下的资源清单，自动完成云上资源清单和账单预测，配合所在地区通用的机房成本开支，得到上云成本分析和比较。说明 截图为TCO评估结果 全面覆盖的系统调研 提供丰富的迁移系统调研能力，支持用户...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
流量镜像概述
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。支持流量镜像的地域 公有云支持的地域 区域...
开通日志分析功能
云防火墙联合日志服务推出了日志分析功能，可以实现对防护资产流量日志的实时采集、查询、分析、加工和消费等一站式服务，帮助您有效监控和保护网络资产安全，满足等保合规要求。本文介绍如何在云防火墙控制台上开通日志分析功能，从而将...
发现异常与排查
开通公网流量分析 使用公网流量分析功能，您需要开通指定的地域或IP，NIS将仅采集并分析和呈现您开通的地域或IP的公网数据。登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。在 流量开通管理 页面，找到目标地域，在 ...
新功能发布记录
2024年3月 功能名称 功能描述 支持地域 相关文档 字段分析 SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计分析。此功能涵盖了字段的基本分布情况、各种统计指标以及TOP5的时间序列图，为用户提供了...
日志分析概述
安全分析与应急响应：当企业需要对安全事件进行追踪、分析和响应时，云防火墙的日志分析功能提供了必要的工具，使安全团队能够迅速识别威胁来源，分析攻击模式，并采取措施以防止未来的攻击。数据中心集成：对于已有自建数据处理和计算中心...
使用ACKTerway和CiliumHubble实现网络可观测性
在ACKTerway集群中部署CiliumHubble可以将容器网络流量、网络策略进行可视化展示，从而实现网络架构、业务拓扑关系的可观测性。本文介绍如何使用CiliumHubble查看容器网络中网络流量的来源、目的地等数据，实现网络可观测性。前提条件 创建...
监控与日志
云企业网已接入日志服务，您可通过云企业网的流日志功能开通日志服务，通过日志服务分析和处理云企业网相关资源的流量信息，实现对云企业网相关资源流量的实时监控和审计。例如您可以根据通过捕获的流量信息分析带宽使用情况、排查网络故障...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
常见网络问题
常见网络问题概览 问题 诊断工具检测 客户端日志 问题分析及排查方法 控制台显示 打开备份库失败 通过诊断工具检测，出现如下问题：i/o timeout An existing connection was forcibly closed by the remote host No connection could be ...
Elastic Agent采集NetFlow日志数据
NetFlow是一种网络流量分析技术，可以用于监测、分析和诊断网络流量，可以帮助管理员实现对网络流量的实时监控和分析，并提高网络性能和安全性。本文通过Kibana中的Fleet Server管理Elastic Agent采集的NetFlow数据，并将NetFlow数据输出到...
日志字段详情
NODATA：捕获窗口中没有传入或传出网络接口的网络流量。SKIPDATA：捕获窗口中跳过了一些流日志记录。action 与流量关联的操作。包括：ACCEPT：安全组和网络ACL允许记录的流量。REJECT：安全组和网络ACL拒绝记录的流量。srctype 开启域间...
创建和管理流日志
通过Flowlog日志中心分析流日志 通过分析流日志，您可以检查访问控制规则、监控网络流量和排查网络故障。登录 日志服务控制台。在 日志应用 区域，单击 查看更多日志应用，然后在 日志应用 对话框中单击 Flowlog日志中心。在 Flowlog管理 ...
概览
EIP实例观测 重要 使用EIP流量统计功能之前，您需要开通指定的地域或IP，NIS 将仅采集并分析和呈现您开通的地域或IP的公网数据。具体操作，请参见 开通公网流量分析。登录 网络智能服务管理控制台。在左侧导航栏，单击 概览。在 资源列表 ...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
流量分析概述
使用指导 使用流量分析之前，您需要分别开通公网流量分析，混合云流量分析、跨域流量分析和同域流量分析功能。公网流量分析功能是以地域或者公网IP粒度开通，如果选择地域则开通该地域下全部公网IP。混合云流量分析功能是以 TR 下的VBR连接...
- 产品推荐
- 这些文档可能帮助您