流量記錄收集器常見問題
當您使用 VPC 的IBM CloudFlow Logs for VPC時,您可能會遇到以下問題。
當我建立流程日誌收集器時,為什麼看不到任何IBM Cloud Object Storage儲存桶作為選項?
當您訂購流程日誌收集器時,您看不到Object Storage儲存桶的最可能原因是:
-
IBM Cloud® Object Storage 服務實例尚未配置,或未設定用於收集流量日誌的目的地儲存桶。
-
未配置授予流日誌服務將流日誌寫入其儲存桶的權限的 IAM 授權。
在這種情況下,您會收到提示,要求您建立Object Storage服務實例和儲存桶,並在建立流程日誌收集器時新增所需的Identity and Access Management(IAM ) 授權。 有關如何解決此問題的信息,請參閱 建立流日誌收集器。
當我配置流程日誌收集器時,為什麼會收到 403 錯誤?
導致此錯誤的可能原因包括:
- 您的使用者無權存取流日誌收集器的指定目標。
- 您的IBM Cloud® Object Storage儲存桶缺少身分授權管理 (IAM) 授權,無法允許串流日誌服務將流日誌寫入您的儲存桶。
我可以建立多個流日誌收集器嗎?
您可以建立多個流日誌收集器,條件是它們位於不同的目標上。 請記住,具有不同目標範圍的流日誌收集器可能會重疊。 您無法在一個目標上建立多個流日誌收集器。
我可以修改流日誌收集器的IBM Cloud Object Storage位置嗎?
您無法變更現有流日誌收集器的Object Storage儲存桶位置。 您可以刪除現有收集器並使用您要使用的Object Storage儲存桶位置建立一個新收集器。
虛擬設備(IKS 工作執行緒、ROKS、LBaaS, VPN 閘道)是否包含在流程日誌收集器資料輸出中?
Flow Logs for VPC 支援:
- IBM Cloud Kubernetes Service (IKS) 工人
- RedHat OpenShift Kubernetes Service (ROKS)
- 負載平衡器即服務 (load balancer as a service, LBaaS)
VPN 閘道也可在 VPC 和子網路層級使用。
目前,流日誌收集不包括對裸機伺服器網路介面和端點網關的支援。
是否有流日誌檢視器或過濾器?
Flow Logs for VPC沒有本機檢視器或篩選器。
我可以修改流日誌收集器的目標範圍嗎?
您無法變更現有流日誌收集器的目標範圍。 您可以刪除現有收集器並建立具有您要使用的目標範圍的新收集器。
在刪除串流日誌收集器之前是否需要暫停它?
不,您可以隨時刪除串流日誌收集器,無論其是否處於活動狀態。