什么是网络流日志？
网络流日志为您提供全时、全流、非侵入的流量采集服务，可将网络流量进行实时的存储、分析。例如，您可通过 VPC 网络流日志捕获传入 / 传出 VPC 中弹性网卡、NAT 网关、或云联网跨域粒度的流量，来解决排查故障等问题。
说明：
目前 NAT 网关、云联网跨地域流量流日志处于内测中，如有需要，请提交 工单申请。 网络流日志记录什么？
流日志记录代表您的流日志中的网络流。每个记录捕获特定捕获窗口中的特定五元组的网络流。详情请参见 流日志记录。 网络流日志会捕获哪些流量？
网络流日志会捕获除以下类型外的流量：
Windows 实例为 Windows 许可证激活而生成的流量。
DHCP 流量。
网络流日志适用于哪些场景？
快速定位网络故障
合理优化网络架构
迅速发现网络安全威胁。
网络流日志支持哪些服务？
支持采集私有网络内弹性网卡、NAT 网关、云联网的流量。
暂不支持基础网络云服务器、数据库、网关、对等连接等服务创建的流日志。
创建网络流日志后支持修改配置吗？
在创建流日志之后，不能更改其存储位置、采集类型等配置信息，仅可以修改日志名称和标签。如需修改配置，可删除流日志并使用必需的配置创建新的流日志。
网络流日志收费吗？
流日志暂不收费，但数据存储在日志服务中，将按日志服务的标准收费。
怎样使用网络流日志？
为什么创建了弹性网卡流日志，却看不到日志数据呢？
流日志数据存储在日志服务 CLS 中，如您在创建流日志时，选择的是在CLS控制台创建的未携带“Flowlog”标识的日志主题，那么您需要进入日志主题详情页的“索引配置”页签，确认“索引状态”为“已开启”，否则无法在 CLS 上查询到日志数据。
注意：
未携带“Flowlog”标识的日志主题，索引状态需为“已开启”。