检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录企业路由器的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
查看AS_Path列表 操作场景 本章节指导用户查看AS_Path列表，包括AS_Path列表的名称、状态、描述以及创建创建时间。 操作步骤 进入AS_Path列表页面。 在资源列表中，单击目标AS_Path列表名称。 进入AS_Path列表详情页面，可查看AS_Path列表的详细信息。
查看IP地址前缀列表 操作场景 本章节指导用户查看IP地址前缀列表，包括IP地址前缀列表的名称、状态、地址族、描述以及创建创建时间。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击目标IP地址前缀列表名称。 进入IP地址前缀列表详情页面，可查看IP地址前缀列表的详细信息。
ER支持审计的关键操作 企业路由器（Enterprise Router, ER）可以连接虚拟私有云或本地网络来构建中心辐射型组网，是云上大规格，高带宽，高性能的集中路由器。 通过云审计服务，您可以记录与企业路由器相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的ER操作列表
查询可用区列表 功能介绍 查询支持创建企业路由器实例的可用区列表，当可用区状态为available时，表示可以创建企业路由器实例。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/availability-zones
AS_Path列表是一组针对BGP路由的AS_Path属性进行过滤的规则。在BGP的路由信息中，包含有AS_Path属性，AS_Path属性按矢量顺序记录了BGP路由从本地到目的地址所要经过的所有AS编号，因此基于AS_Path属性定义一些过滤规则，就可以实现对BGP路由信息的过滤。 AS_Pat
在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-business-01，验证vpc-business-01与vpc-business-02、vpc-business-03的网络互通情况为例：
针对位于华为云上的企业路由器资源，您可以通过IAM进行精细的权限管理，即为不同的用户设置不同的使用权限，权限管理有助于实现资源的安全管控。 云监控（Cloud Eye） 使用云监控可以监控企业路由器实例以及企业路由器连接的网络情况，并对异常进行报警，保证业务的顺畅运行。 云审计服务（Cloud Trace Service
在使用企业路由器之前，您需要完成本文中的准备工作。 注册华为账号并实名认证 为账户充值 注册华为账号并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。
查询有效路由列表 功能介绍 查询有效的路由列表，支持分页查询能力。有效路由为优选后的路由。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/routes
跳转到RAM的创建共享页面，根据界面提示，参考创建共享执行操作。 共享企业路由器时，在“指定共享资源”区域，在可选资源的下拉框中选择“er:instance”，系统会展示可选的企业路由器列表。 共享完成后，参考3，进入企业路由器的“共享”页签。 可以看到已创建的企业路由器共享记录。 共
约束与限制 流日志被删除后，已经记录的流日志数据不会被删除。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“删除”。 弹出删除确认对话框。
追加：在AS_Path的左侧位置中追加策略中设置的值。 替换：替换路由原有的AS_Path为路由策略中设置的值。 删除：删除路由原有AS_Path中的指定值。 AS_Path值的填写要求如下： 格式为x或x.y的整型数字，其中x的范围为1-65535, y的范围为0-65535。
选择要采集流量信息的资源类型，企业路由器流日志功能支持采集以下类型连接的日志信息： 虚拟私有云（VPC）：虚拟私有云。 虚拟网关（VGW）：云专线DC的虚拟网关。 对等连接（Peering）：位于其他区域的另一个企业路由器ER。通过云连接中心网络加载不同区域的企业路由器来创建“对等连接（Peering）”连接。
查询配额 功能介绍 查询租户各类资源的使用情况，如企业路由器的使用量，VPC连接的使用量等。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/enterprise-router/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id
流，流日志的创建流程请参见图1。 图1 流日志创建流程 约束与限制 默认情况下，一个用户最多允许创建20个ER流日志。 对于TCP和UDP协议的分片报文，流日志只可以记录报文的第一个分片数据，其他分片数据由于报文头不完整无法被记录。 流日志无法记录部分网络系统自身产生的，非实际业
resource_id String 内部连接关联的资源ID resource_type String 内部连接关联的资源类型: vgw：云专线的虚拟网关 vpn：vpn网关 peering：对等连接，通过云连接CC加载不同区域的企业路由器来创建“对等连接（Peering）”连接
x为project的名称，如“cn-north-1”，您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。
约束与限制 您能创建的企业路由器资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“申请扩大配额”。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
器连接的网络情况。 企业路由器实例支持的监控指标 企业路由器连接支持的监控指标 表1 企业路由器实例支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） instance_bytes_in 入方向流量 该指标用于统计企业路由器实例入方向的网络流量。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
