流量镜像审计通过 VPC 流量镜像分析 SQL 日志。在开启流量镜像审计时，需要手动选择采集流量的网卡并开启采集状态。本文将详细介绍相关操作步骤：
说明：
要使用流量镜像审计功能，需先开通流量镜像服务。目前该功能处于内测阶段，如需使用，请提交工单申请。为避免重复申请，建议保存申请时获取的链接，以便后续登录流量镜像控制台使用。
单 VPC 支持 100 个网卡进行流量镜像， 如果单个 VPC CVM 数量超过 100个 ，请提交 工单申请。
开启流量镜像采集后，对应网卡流量将翻倍，请提前评估带宽压力。
更多使用限制，请参考 流量镜像限制说明。
网卡列表
1. 登录 数据安全审计控制台，在左侧导航栏中，单击系统管理 > 流量管理。
2. 在流量管理页面，单击镜像流量。
3. 在镜像流量页面，将展示当前账号下所有网卡信息，包括网卡 ID /名称、内网 IP、绑定资源 ID /名称、流量镜像 ID /名称、VPC ID /名称、子网 ID /名称更新时间践、地域等信息。
更新网卡列表
在镜像流量页面，单击更新网卡列表，系统将自更新并同步网卡信息。
开启采集
在镜像流量页面，可以选择开启网卡的采集状态，支持单个开启或批量开启。
单个开启
a.在镜像流量页面，选择目标网卡（需为能够访问已开启审计权限的数据库的网卡），单击操作列的
b.在二次确认中，单击确定，即可开启该网卡流量采集
批量开启
a.在镜像流量页面，勾选多个目标网卡（需为能够访问已开启审计权限的数据库的网卡），单击页面左上角开启采集。
b.在二次确认中，单击确定，即可批量开启网卡流量采集。
关闭采集
在镜像流量页面，可以选择关闭网卡的采集状态，支持单个关闭或批量关闭
单个关闭
a.在镜像流量页面，选择目标网卡，单击操作列的
b.在二次确认中，单击确定，即可关闭该网卡流量采集。
批量关闭
a.在镜像流量页面，勾选多个目标网卡，单击页面左上角关闭采集。
b.在二次确认中，单击确定，即可批量关闭该网卡流量采集。
采集配置
数据安全审计可为每个网卡提供独立的采集熔断配置，当网卡流量镜像带宽占用达到其网卡带宽上限的指定百分比时，将自动暂停采集；在指定时间后自动恢复采集。同时支持手动继续采集。
1. 在镜像流量页面，选择需要进行采集配置的网卡，单击操作列的采集配置。
2. 在采集配置窗口，按如下配置项说明进行目标网卡的采集配置。配置完成后单击确定即可。
配置项 | 说明 |
启用熔断保护 | 开启后可进行采集熔断配置。 |
熔断阈值 | 当流量镜像带宽占用达到网卡带宽上限的百分比时触发熔断。 填写规则：1-50，整数。 |
自动恢复时长 | 熔断后经过指定分钟数自动恢复采集。 填写规则：1-9999，整数。 |
