检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节指导用户为企业路由器实例以及企业路由器连接创建告警规则和通知。 告警功能为您提供监控数据的告警服务。您可以通过创建告警规则来定义告警系统如何检查监控数据，并在监控数据满足告警策略时发送报警通知。 对重要监控指标创建告警规则后，便可在第一时间得知指标数据发生异常，迅速处理故障。 操作步骤 进入云监控服务总览页面。
开启流日志 操作场景 本章节指导用户开启ER流日志，流日志开启后，系统将会在下个日志采集周期内开始采集流日志数据。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到目标企业路由器。 单击企业路由器名称，并选择“流日志”页签。 进入流日志列表页面。 在流日志列表中，单击目标流日志所在行的操作列下的“开启”。
删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。
约束与限制 删除连接时，同时删除连接在路由表的中的关联关系、传播关系以及传播路由。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。
约束与限制 默认情况下，一个用户最多允许创建20个ER流日志。 对于TCP和UDP协议的分片报文，流日志只可以记录报文的第一个分片数据，其他分片数据由于报文头不完整无法被记录。 流日志无法记录部分网络系统自身产生的，非实际业务通信产生的流量。比如，ER学习连接侧路由时，使用的BGP协议流量不会被记录。
登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下步骤，关闭系统对数据包源地址的校验。 执行以下命令，打开“/etc/sysctl.conf”文件。 vim /etc/sysctl.conf 按i进入编辑模式。
删除连接时，连接相关的静态路由下一跳将置为“黑洞”，如果报文的目的地址匹配上黑洞路由，则该报文会被丢弃。 如果连接已关联流日志，则会删除相关的流日志，已采集的日志数据不会删除。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待删除连接的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“连接”页签。
提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
您可以将云专线（Direct Connect, DC）或者虚拟专用网络（Virtual Private Network, VPN）接入企业路由器，打通线下互联网数据中心（Internet Data Center, IDC）和云上网络，具体可参见通过企业路由器和云专线构建混合云组网（全域接入网关DGW）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
