阿里云云企业网CEN联合日志服务提供流日志功能，用于捕获转发路由器之间的跨地域流量信息和边界路由器VBR连接的流量信息，帮助您分析带宽使用情况、排查网络故障以及优化流量使用成本。本文介绍流日志功能相关的资产详情、费用说明、使用限制等。
简介
在捕获窗口期间流日志会先聚合捕获到的流量信息，然后将聚合后的流量信息以流日志记录的方式写入到日志服务中，您可以在日志服务控制台查询和分析流量信息。
依据被捕获流量的对象不同，流日志捕获的流量信息也不相同。下表为您展示流日志支持捕获并记录的跨地域连接流量信息和VBR连接的流量信息。
资产说明
自定义日志服务Project、Logstore
重要请勿删除云企业网流日志相关的日志服务Project和Logstore，否则将无法正常采集日志到日志服务。
创建自定义Logstore时，将根据计费模式不同产生不同的计费项，具体信息，可参见计费项。
专属仪表盘
无
费用说明
在您使用转发路由器流日志过程中，将会产生以下两部分费用：
网络日志提取费
转发路由器会按照提取的日志收取网络日志提取费。
说明当前暂不收取网络日志提取费，收费时间将另行通知。
日志服务的服务费
当涉及的Logstore的计费模式为按使用功能计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务收取相应的存储和索引费用。更多信息，请参见按使用功能计费模式计费项。
当涉及的Logstore的计费模式为按写入数据量计费时，流日志捕获的流量信息存储在日志服务中，您可以在日志服务中查看和分析相关数据，日志服务将根据原始写入数据量等进行收费。更多信息，请参见按写入数据量计费模式计费项。
使用限制
流日志不支持捕获组播流量信息。
如果您已经创建了流日志，若希望使用新版本的字段，需要删除流日志重新创建。
新建的流日志默认为最新版本的流日志，最新版的流日志兼容之前版本的所有字段。您可以在云企业网管理控制台查看流日志的版本。
如果单个TCP连接中，只包含连接建立、连接重置或连接关闭的包，那么转发路由器的流日志不会记录该连接。
例如，一个TCP连接未完成三次握手过程，或者客户端的连接请求被防火墙重置，那么流日志不会记录该连接。这种设计是为避免TCP扫描攻击产生大量流日志。