本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# VPC 总流量的活动详细信息
<a name="profile-panel-drilldown-overall-vpc-volume"></a>

对于 EC2 实例，**VPC 的总流量**的活动详细信息显示了选定时间范围内该 EC2 实例与 IP 地址之间的交互情况。

对于 Kubernetes 容器组，**VPC 的总流量**显示所有目标 IP 地址的 Kubernetes 容器组（pod）分配的 IP 地址的进出字节总量。在 `hostNetwork:true` 时，Kubernetes 容器组（pod）的 IP 地址不是唯一的。在这种情况下，面板会显示到具有相同配置的其他容器组（pod）的流量以及托管它们的节点。

对于 IP 地址，**VPC 的总流量**的活动详细信息显示了选定时间范围内该 IP 地址与 EC2 实例之间的交互情况。

要显示单个时间间隔的活动详细信息，请选择图表上的时间间隔。

要显示当前范围时间的活动详细信息，请选择**显示范围时间的详细信息**。

## 活动详细信息的内容
<a name="drilldown-vpc-volume-content"></a>

内容反映所选时间范围内的活动。

对于 EC2 实例，活动详细信息包含 IP 地址、本地端口、远程端口、协议和方向的每个唯一组合的条目。

对于 IP 地址，活动详细信息包含 EC2 实例、本地端口、远程端口、协议和方向的每个唯一组合的条目。

每个条目都显示入站流量、出站流量以及访问请求是被接受还是被拒绝。在调查发现配置文件上，**注释**列会指示 IP 地址何时与当前调查发现相关。

![VPC 的总流量配置文件面板的活动详细信息。](http://docs.aws.amazon.com/zh_cn/detective/latest/userguide/images/screen_profile_panel_drilldown_vpc_initial.png)


## 对活动详细信息进行排序
<a name="drilldown-vpc-volume-sort"></a>

您可以按表中的任何一列对活动详细信息进行排序。

默认情况下，活动详细信息首先按照注释排序，然后按照入站流量排序。

## 筛选活动详细信息
<a name="drilldown-vpc-volume-filter"></a>

要关注特定活动，您可以按以下值筛选活动详细信息：
+ IP 地址或 EC2 实例
+ 本地或远程端口
+ 方向
+ 协议
+ 请求是被接受还是被拒绝

**要添加和删除筛选器**

1. 选择筛选器框。

1. 从**属性**中，选择要用于筛选的属性。

1. 提供用于筛选的值。筛选器支持部分值。

   要按 IP 地址进行筛选，您可以指定一个值或选择一个内置筛选器。

   对于 **CIDR 模式**，您可以选择只包含公共 IP 地址、私有 IP 地址或与特定 CIDR 模式匹配的 IP 地址。

1. 如果您有多个筛选器，请选择 Boolean 选项来设置这些筛选器的连接方式。  
![活动详细信息筛选器的各个筛选器之间的可用连接器列表。](http://docs.aws.amazon.com/zh_cn/detective/latest/userguide/images/screen_profile_panel_drilldown_vpc_filterconnectors.png)

1. 要删除筛选器，请选择标签右上角的 **x** 标记。

1. 要清除所有筛选器，请选择**清除筛选器**。

## 为活动详细信息选择时间范围
<a name="drilldown-vpc-volume-time-range"></a>

 首次显示活动详细信息时，时间范围是范围时间或选定的时间间隔。您可以更改活动详细信息的时间范围。

**要更改活动详细信息的时间范围**

1. 选择**编辑**。

1. 在**编辑时间窗口**上，选择要使用的开始和结束时间。

   要将时间窗口设置为配置文件的默认范围时间，请选择**设置为默认范围时间**。

1. 选择**更新时间窗口**。

活动详细信息的时间范围在配置文件面板图表上突出显示。

![在 VPC 的总流量配置文件面板上突出显示活动详细信息的时间窗口。](http://docs.aws.amazon.com/zh_cn/detective/latest/userguide/images/screen_profile_panel_drilldown_vpc_timehighlight.png)


## 显示选定行的流量
<a name="drilldown-vpc-volume-chart-details"></a>

当您确定了感兴趣的行，就可以在主图表上显示这些行在一段时间内的流量。

对于要添加到图表中的每行，请选中该复选框。对于选定的每行，容量在入站或出站图表上显示为一条线。

![选定活动详细信息行的流量显示在 VPC 的总流量配置文件面板的主图表上。](http://docs.aws.amazon.com/zh_cn/detective/latest/userguide/images/screen_profile_panel_drilldown_vpc_select_rows.png)


要关注所选条目的流量，您可以隐藏总流量。要显示或隐藏总流量，请切换**总流量**。

![选定活动详细信息行的流量显示在 VPC 总流量配置文件面板的主图表上。总流量是隐藏的。](http://docs.aws.amazon.com/zh_cn/detective/latest/userguide/images/screen_profile_panel_drilldown_vpc_overall_off.png)


## 显示 EKS 集群的 VPC 流量
<a name="display-traffic-for-eks-clusters"></a>

Detective 可以查看 Amazon Virtual Private Cloud (Amazon VPC) 流量日志，这些日志代表了穿越 Amazon Elastic Kubernetes Service (Amazon EKS)集群的流量。对于 Kubernetes 资源，VPC 流日志的内容取决于 EKS 集群中部署的容器网络接口（CNI）。

默认配置的 EKS 集群使用 Amazon VPC CNI 插件。有关更多详细信息，请参阅《Amazon EKS 用户指南》中的[管理 VPC CNI](https://docs.aws.amazon.com//eks/latest/userguide/managing-vpc-cni.html)****。Amazon VPC CNI 插件使用容器组（pod）的 IP 地址发送内部流量，并将源 IP 地址转换为节点的 IP 地址以进行外部通信。Detective 可以捕获内部流量并将其关联到正确的容器组（pod），但却无法捕获外部流量。

如果您要 Detective 能够发现容器组（pod）的外部流量，请启用外部源网络地址转换 (SNAT)。启用 SNAT 有其局限性和缺点。有关更多详细信息，请参阅《Amazon EKS 用户指南》中的[容器组（pod）SNAT](https://docs.aws.amazon.com//eks/latest/userguide/external-snat.html)****。

如果您使用不同的 CNI 插件，Detective 对具有 `hostNetwork:true` 的容器组（pod）的可见性就会受到限制。对于这些容器组（pod），**VPC 流量**面板会显示发往容器组（pod）的 IP 地址的所有流量。这包括到主机节点的流量，以及任何具有 `hostNetwork:true` 配置的节点上容器组（pod）的流量。

Detective 在 EKS 容器组（pod）的 **VPC 流量**面板中显示以下 EKS 集群配置的流量：
+ 在具有 Amazon VPC CNI 插件的集群中，任何向群集 VPC 内发送流量的具有配置 `hostNetwork:false` 的容器组（pod）。
+ 在具有 Amazon VPC CNI 插件和配置 `AWS_VPC_K8S_CNI_EXTERNALSNAT=true` 的集群中，任何向群集 VPC 外发送流量的具有 `hostNetwork:false` 的容器组（pod）。
+ 任何具有配置 `hostNetwork:true` 的容器组（pod）。来自该节点的流量会与来自其他具有配置 `hostNetwork:true` 的容器组（pod）的流量混合在一起。

Detective 不会在 **VPC 流量**面板中显示以下各项的流量：
+ 在具有 Amazon VPC CNI 插件和配置 `AWS_VPC_K8S_CNI_EXTERNALSNAT=false` 的集群中，任何向集群 VPC 外发送流量的具有配置 `hostNetwork:false` 的容器组（pod）。
+ 在没有针对 Kubernetes 的 Amazon VPC CNI 插件的集群中，任何具有配置 `hostNetwork:false` 的容器组（pod）。
+ 任何向托管在同一节点中的另一个容器组发送流量的容器组（pod）。

## 显示共享的 Amazon 的 VPC 流量 VPCs
<a name="vpc-flow-traffic-shared-vpc"></a>

Detective 可以查看您共享的亚马逊虚拟私有云（亚马逊 VPC）流日志 VPCs：
+ 如果 Detective 成员账户拥有共享 Amazon VPC，且还有其他非 Detective 账户使用共享 VPC，则 Detective 将监控来自该 VPC 的所有流量，并提供有关该 VPC 内所有流量的可视化。
+ 如果您在共享 Amazon VPC 内有一个 Amazon EC2 实例，且共享 VPC 所有者不是 Detective 成员，则 Detective 将不会监控来自该 VPC 的任何流量。如果您想查看 VPC 内的流量，则必须将 Amazon VPC 所有者添加为 Detective 图的成员。