流量記錄收集器常見問題

當您使用 VPC 的IBM CloudFlow Logs for VPC時,您可能會遇到以下問題。

當我建立流程日誌收集器時,為什麼看不到任何IBM Cloud Object Storage儲存桶作為選項?

當您訂購流程日誌收集器時,您看不到Object Storage儲存桶的最可能原因是:

  • IBM Cloud® Object Storage 服務實例尚未配置,或未設定用於收集流量日誌的目的地儲存桶。

  • 未配置授予流日誌服務將流日誌寫入其儲存桶的權限的 IAM 授權。

    在這種情況下,您會收到提示,要求您建立Object Storage服務實例和儲存桶,並在建立流程日誌收集器時新增所需的Identity and Access Management(IAM ) 授權。 有關如何解決此問題的信息,請參閱 建立流日誌收集器

當我配置流程日誌收集器時,為什麼會收到 403 錯誤?

導致此錯誤的可能原因包括:

  • 您的使用者無權存取流日誌收集器的指定目標。
  • 您的IBM Cloud® Object Storage儲存桶缺少身分授權管理 (IAM) 授權,無法允許串流日誌服務將流日誌寫入您的儲存桶。

我可以建立多個流日誌收集器嗎?

您可以建立多個流日誌收集器,條件是它們位於不同的目標上。 請記住,具有不同目標範圍的流日誌收集器可能會重疊。 您無法在一個目標上建立多個流日誌收集器。

我可以修改流日誌收集器的IBM Cloud Object Storage位置嗎?

您無法變更現有流日誌收集器的Object Storage儲存桶位置。 您可以刪除現有收集器並使用您要使用的Object Storage儲存桶位置建立一個新收集器。

虛擬設備(IKS 工作執行緒、ROKS、LBaaS, VPN 閘道)是否包含在流程日誌收集器資料輸出中?

Flow Logs for VPC 支援:

  • IBM Cloud Kubernetes Service (IKS) 工人
  • RedHat OpenShift Kubernetes Service (ROKS)
  • 負載平衡器即服務 (load balancer as a service, LBaaS)

VPN 閘道也可在 VPC 和子網路層級使用。

目前,流日誌收集不包括對裸機伺服器網路介面和端點網關的支援。

是否有流日誌檢視器或過濾器?

Flow Logs for VPC沒有本機檢視器或篩選器。

我可以修改流日誌收集器的目標範圍嗎?

您無法變更現有流日誌收集器的目標範圍。 您可以刪除現有收集器並建立具有您要使用的目標範圍的新收集器。

在刪除串流日誌收集器之前是否需要暫停它?

不,您可以隨時刪除串流日誌收集器,無論其是否處於活動狀態。