צפייה ביומנים ובמדדים

שערי Cloud VPN שולחים מידע לרישום ביומן אל Cloud Logging, ומנהרות Cloud VPN שולחות מדדי מעקב אל Cloud Monitoring. בדף הזה מתוארים היומנים והמדדים ואיך להציג אותם.

כדי לעקוב אחרי השימוש במנהרת ה-VPN, אפשר להגדיר התראות לרוחב הפס של מנהרת ה-VPN. שיטת המעקב הזו מומלצת לעומסי עבודה בסביבת ייצור.

צפייה ביומנים

שערי Cloud VPN שולחים יומנים מסוימים אל Cloud Logging. רשומות ביומן של Cloud VPN מכילות מידע שימושי למעקב ולניפוי באגים במנהרות ה-VPN, כמו:

  • מידע כללי שמוצג ברוב היומנים של Google Cloud , כמו חומרת האירוע, מזהה הפרויקט, מספר הפרויקט וחותמת הזמן.
  • מידע אחר שמשתנה בהתאם לרשומה ביומן.

לרשימה של יומנים שימושיים, ראו יומני Cloud VPN.

המסוף

כדי להציג את היומנים של Cloud VPN:

  • נכנסים לדף Logs Explorer במסוף Google Cloud .

    כניסה לדף Logs Explorer

    היומנים של Cloud VPN נוספים לאינדקס לפי שער Cloud VPN שיצר אותם:

    • כדי לראות את כל יומני Cloud VPN, בתפריט All resources בוחרים באפשרות Cloud Cloud VPN gateway ולוחצים על All gateway_id.
    • כדי להציג יומנים של שער אחד בלבד, בוחרים שם של שער אחד מהתפריט.

  • שדות ביומן מסוג boolean בדרך כלל מופיעים רק אם הערך שלהם הוא true. אם הערך של שדה בוליאני הוא false, השדה הזה מושמט מהיומן.

  • קידוד UTF-8 נאכף בשדות של היומן. תווים שהם לא UTF-8 מוחלפים בסימני שאלה.

ניתוב של יומנים

אתם יכולים להגדיר את הניתוב של מדדים מבוססי-יומנים ליומני המשאבים של Cloud VPN.

היומנים של Cloud VPN נשמרים ב-Cloud Logging למשך 30 יום בלבד. אם רוצים לשמור את היומנים לתקופה ארוכה יותר, צריך לנתב אותם. אתם יכולים לנתב את היומנים של Cloud VPN אל Pub/Sub או BigQuery לצורך ניתוח.

הצגת המדדים

כדי לראות מדדים וליצור התראות שקשורות למנהרות ה-VPN, אתם יכולים להשתמש ב-Cloud Monitoring.

בנוסף למרכזי הבקרה המוגדרים מראש ב-Cloud Monitoring, אתם יכולים ליצור מרכזי בקרה בהתאמה אישית, להגדיר התראות ולשלוח שאילתות לגבי המדדים באמצעות Monitoring API או מסוף Google Cloud .

צפייה בלוחות הבקרה של Monitoring

בקטעים הבאים מתוארות הדרכים השונות שבהן אפשר להציג את לוחות הבקרה של Cloud VPN ב-Monitoring.

צפייה במרכזי בקרה מוגדרים מראש

ב-Monitoring יש מרכזי בקרה מוגדרים מראש ל-Cloud VPN. בכרטיסייה Observability יש מדדים שונים שעוזרים לכם לעקוב אחרי התקינות והביצועים של פרויקט Cloud VPN בתצוגה אחת.

המסוף

כדי לגשת למרכזי הבקרה המוגדרים מראש:

  1. נכנסים לדף Cloud VPN במסוף Google Cloud .

    מעבר אל VPN

  2. לוחצים על הכרטיסייה Observability.

    בלוח הבקרה מוצגים מדדים מרכזיים ברמת הפרויקט, כולל חבילות שנשלחו, חבילות שהתקבלו וחבילות שנמחקו.

  3. אפשר לסנן את הנתונים לפי אזור, שער Cloud VPN ומנהרת Cloud VPN.

הצגת מדדים מתוך מנהרת Cloud VPN

בדף הפרטים של מנהרת Cloud VPN אפשר לראות את הביצועים והסטטוס שלה. בכרטיסייה Monitoring יש מדדים שונים שעוזרים לעקוב במהירות אחרי מנהרת Cloud VPN שנבחרה.

המסוף

כדי לראות את המדדים של מנהרת Cloud VPN ספציפית:

  1. נכנסים לדף Cloud VPN במסוף Google Cloud .

    מעבר אל VPN

  2. בוחרים את מנהרת Cloud VPN שרוצים לראות.

  3. לוחצים על הכרטיסייה Monitoring.

    בלוח הבקרה מוצגים מדדים עיקריים, כמו בייטים וחבילות של המנהרה הספציפית הזו.

הצגת מדדים ב-Metrics Explorer

המסוף

כדי לראות את המדדים של משאב במעקב באמצעות Metrics Explorer:

  1. נכנסים לדף  Metrics explorer במסוף Google Cloud :

    כניסה לדף Metrics Explorer

    אם אתם משתמשים בשורת החיפוש כדי למצוא את הדף הזה, בחרו בתוצאה שכותרת המשנה שלה היא Monitoring.

  2. בסרגל הכלים של מסוף Google Cloud , בוחרים את הפרויקט ב- Google Cloud . בהגדרות של App Hub, בוחרים את הפרויקט המארח של App Hub או את הפרויקט לניהול של התיקייה לניהול אפליקציות.
  3. ברכיב Metric, מרחיבים את התפריט Select a metric, מזינים Cloud VPN בסרגל הסינון ומשתמשים בתפריטי המשנה כדי לבחור את סוג המשאב הספציפי ואת המדד:
    1. בתפריט Active resources בוחרים באפשרות Cloud VPN. סוג המשאב הזה תקף לשערי VPN קלאסיים או לשערי HA VPN.
    2. כדי לבחור מדד, משתמשים בתפריטים Active metric categories ו-Active metrics. לרשימה המלאה של המדדים, ראו רשימת המדדים של Cloud VPN.
    3. לוחצים על אישור.

  4. כדי להוסיף מסננים שמסירים סדרות זמנים מתוצאות השאילתה, משתמשים ברכיב Filter.

  5. כדי לשלב סדרות של נתונים, משתמשים בתפריטים ברכיב Aggregation. לדוגמה, כדי להציג את ניצול המעבד (CPU) של המכונות הווירטואליות לפי האזור שלהן, מגדירים את התפריט הראשון ל-Mean ואת התפריט השני ל-zone.

    כל סדרות הזמנים מוצגות כשהתפריט הראשון של הרכיב Aggregation מוגדר ל-Unaggregated. הגדרות ברירת המחדל של הרכיב Aggregation נקבעות לפי סוג המדד שבחרתם.

  6. כדי לראות מכסות ומדדים אחרים שמדווחים על דגימה אחת ליום:
    1. בחלונית Display, מגדירים את Widget type לאפשרות תרשים עמודות אופקי מוערם.
    2. מגדירים את התקופה לשבוע אחד לפחות.

הגדרת התראות מעקב

המסוף

אתם יכולים ליצור כללי מדיניות התראה כדי לעקוב אחרי ערכי המדדים ולקבל התראה כשהמדדים האלה חורגים מהתנאי.

  1. נכנסים לדף  Alerting במסוף Google Cloud :

    נכנסים לדף Alerting.

    אם אתם משתמשים בשורת החיפוש כדי למצוא את הדף הזה, בחרו בתוצאה שכותרת המשנה שלה היא Monitoring.

  2. אם לא יצרתם ערוצי התראות ואתם רוצים לקבל התראות, לוחצים על Edit Notification Channels ומוסיפים את ערוצי ההתראות. אחרי שמוסיפים את הערוצים, חוזרים לדף Alerting.
  3. בדף Alerting, לוחצים על Create policy.
  4. כדי לבחור את המדד, מרחיבים את התפריט Select a metric ומבצעים את הפעולות הבאות:
    1. כדי להגביל את התפריט לרשומות רלוונטיות, מזינים Cloud VPN gateway בסרגל הסינון. אם לא מופיעות תוצאות אחרי סינון התפריט, משביתים את המתג Show only active resources & metrics.
    2. בקטע Resource type, בוחרים באפשרות Cloud VPN gateway.
    3. בוחרים קטגוריית מדדים ומדד, ואז לוחצים על אישור.
  5. לוחצים על הבא.
  6. ההגדרות בדף Configure alert trigger קובעות מתי ההתראה מופעלת. בוחרים סוג תנאי, ואם צריך, מציינים סף. למידע נוסף, קראו את המאמר יצירת מדיניות התראות לפי סף של מדד.
  7. לוחצים על הבא.
  8. אופציונלי: כדי להוסיף התראות למדיניות ההתראות, לוחצים על Notification channels. בתיבת הדו-שיח, בוחרים ערוץ התראות אחד או יותר מהתפריט ולוחצים על OK.
  9. אופציונלי: מעדכנים את משך הזמן לסגירה אוטומטית של ההתראה. השדה הזה קובע מתי מערכת Monitoring סוגרת התראות כשאין נתוני מדדים.
  10. אופציונלי: לוחצים על Documentation ומוסיפים את המידע שרוצים לכלול בהודעה.
  11. לוחצים על Alert name ונותנים שם למדיניות ההתראות.
  12. לוחצים על יצירת מדיניות.
מידע נוסף מופיע בסקירה הכללית על התראות.

הגדרת התראות לרוחב הפס של מנהרת Cloud VPN

כדי ליצור מדיניות התראות למגבלות של בייטים לשנייה (bps) וחבילות לשנייה (pps) שמתוארות בקטע רוחב פס ברשת, משתמשים בשפת השאילתות של Prometheus‏ (PromQL).

כשמזינים את השאילתות, פועלים לפי ההוראות במאמר יצירת מדיניות התראות שמבוססת על PromQL (מסוף), ונעזרים בדוגמאות הבאות.

בהגדרות של מנהרות פעילות/פעילות, שהן ברירת המחדל, Google ממליצה להגדיר סף שימוש של 50% במנהרות ה-VPN. הגדרת כללי מדיניות להתראות על 50% מרוחב הפס של מנהרת Cloud VPN תעזור לכם לוודא שיש לכם מספיק קיבולת במקרה של יתירות כשל במנהרה.

  • שאילתה ל-bps: שאילתת הדוגמה הזו שולחת התראה כשסכום הערכים של sent_bytes_count ו-received_bytes_count חורג מ-50% מהמגבלה של 3Gbps‏ (375MBps) למנהרת VPN נתונה. צריך להתאים את קצב ההתאמה כדי לתעד את הנתונים הנדרשים. אפשר להגדיר את המרווח לערך נמוך כמו שנייה אחת (‎1s), ולהגדיל אותו אם צריך יותר נקודות דגימת נתונים לאורך תקופה ארוכה יותר של ימים.

    (
 rate({"vpn.googleapis.com/network/sent_bytes_count", monitored_resource="vpn_gateway", tunnel_name="TUNNEL_NAME"}[1m]) +
 rate({"vpn.googleapis.com/network/received_bytes_count", monitored_resource="vpn_gateway", tunnel_name="TUNNEL_NAME"}[1m])
) > 187500000 # 187.5 MBy/s * 1000000

  • שאילתה ל-pps: השאילתה הזו לדוגמה שולחת התראה כשסכום הערכים של sent_packets_count ו-received_packets_count חורג מ-50% מקצב החבילות המקסימלי המומלץ של 250,000pps למנהרת VPN נתונה.

    (
  rate({"vpn.googleapis.com/network/sent_packets_count", monitored_resource="vpn_gateway", tunnel_name="TUNNEL_NAME"}[1m]) +
  rate({"vpn.googleapis.com/network/received_packets_count", monitored_resource="vpn_gateway", tunnel_name="TUNNEL_NAME"}[1m])
) > 125000

מידע נוסף על PromQL מופיע במאמר PromQL ל-Cloud Monitoring.

הגדרת מרכזי בקרה בהתאמה אישית ב-Monitoring

המסוף

כדי ליצור לוחות בקרה בהתאמה אישית ב-Monitoring למדדים של Cloud VPN:

  1. נכנסים לדף Monitoring במסוף Google Cloud .

    למעבר אל Monitoring

  2. בחלונית הניווט Monitoring, לוחצים על Dashboards ואז על Create dashboard.

  3. מוודאים שהמתג עריכה נמצא במצב מופעל.

  4. בספריית התרשימים, לוחצים על הווידג'ט שרוצים להוסיף ללוח הבקרה. אפשר גם לגרור את הווידג'ט מהספרייה לאזור התרשים.

  5. כדי להגדיר את הווידג'ט, משתמשים בחלונית ההגדרות של הווידג'ט, שמוצגת כשלוח הבקרה ניתן לעריכה והווידג'ט נבחר.

  6. בסרגל הכלים של מרכז הבקרה, לוחצים על Add chart כדי להפעיל את Chart library. חוזרים על השלבים הקודמים לכל ווידג'ט שרוצים להוסיף למרכז הבקרה.

  7. בוחרים מדדים ומסננים. במדדים, סוג המשאב הוא שער Cloud VPN.

מידע נוסף על הגדרת הווידג'ט זמין במאמר הוספת ווידג'ט של לוח בקרה.

למידע נוסף על הגדרת מרכזי בקרה בהתאמה אישית, קראו את המאמר ניהול מרכזי בקרה בהתאמה אישית.

הצגת מדדי מעקב של Cloud VPN

המדדים הבאים של Cloud VPN מדווחים ל-Monitoring. מדדים שהם לא אירועים בודדים מתייחסים למרווח הזמן.

למחרוזות של "סוג המדד" בטבלה הזו צריך להוסיף את הקידומת vpn.googleapis.com/. הקידומת הזו הושמטה מהרשומות בטבלה. כששולחים שאילתה לגבי תווית, צריך להשתמש בקידומת metric.labels., לדוגמה metric.labels.LABEL="VALUE".

סוג המדד שלב ההשקה (רמות היררכיית המשאבים)
השם המוצג
סוג, סוג, יחידה
משאבים במעקב		 תיאור
תוויות
gateway/connections GA  (פרויקט)
מספר החיבורים
GAUGE, INT64, 1
vpn_gateway 		מציין את מספר חיבורי ה-HA לכל שער VPN. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 60 שניות.
configured_for_sla: (BOOL) אם חיבור ה-HA מוגדר באופן מלא ל-SLA. ‫
gcp_service_health: (BOOL) האם הצד של Google Cloud בחיבור לזמינות גבוהה פועל באופן מלא.
end_to_end_health: (BOOL) האם חיבור הזמינות הגבוהה פועל מקצה לקצה.
network/dropped_received_packets_count GA  (פרויקט)
חבילות נכנסות שנמחקו
DELTA, INT64, 1
vpn_gateway 		חבילות נכנסות (שהתקבלו מ-VPN שכנה) נמחקו במנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 180 שניות. ‫
tunnel_name: שם המנהרה. ‫
gateway_name: שם השער שמנהל את המנהרה.
network/dropped_sent_packets_count GA  (פרויקט)
חבילות נתונים יוצאות שנמחקו
DELTA, INT64, 1
vpn_gateway 		חבילות תעבורת נתונים יוצאת (שמופנות ל-VPN השכן) נמחקו במנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 180 שניות. ‫
tunnel_name: שם המנהרה. ‫
gateway_name: שם השער שמנהל את המנהרה.
network/received_bytes_count GA  (פרויקט)
בייטים שהתקבלו
DELTA, INT64, By
vpn_gateway 		בייטים של תעבורת נתונים נכנסת (שהתקבלו מ-VPN שכנים) למנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 180 שניות. ‫
tunnel_name: שם המנהרה. ‫
gateway_name: שם השער שמנהל את המנהרה.
network/received_packets_count GA  (פרויקט)
מנות שהתקבלו
DELTA, INT64, {packets}
vpn_gateway 		חבילות נכנסות (שהתקבלו מ-VPN שכנה) למנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 60 שניות.
status: סטטוס המסירה, לדוגמה, [successful, exceeds_mtu, throttled]. ‫
tunnel_name: שם המנהרה.
network/sent_bytes_count GA  (פרויקט)
בייטים שנשלחו
DELTA, INT64, By
vpn_gateway 		בייטים של תעבורת נתונים יוצאת (שמופנים ל-VPN מקביל) למנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 180 שניות. ‫
tunnel_name: שם המנהרה. ‫
gateway_name: שם השער שמנהל את המנהרה.
network/sent_packets_count GA  (פרויקט)
חבילות שנשלחו
DELTA, INT64, {packets}
vpn_gateway 		חבילות נתונים יוצאות (שמופנות ל-VPN מקביל) למנהרה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 60 שניות.
status: סטטוס המסירה, לדוגמה, [successful, exceeds_mtu, throttled]. ‫
tunnel_name: שם המנהרה.
tunnel_established GA  (פרויקט)
המנהרה נוצרה
GAUGE, DOUBLE, 1
vpn_gateway 		אם הערך גדול מ-0, זה מצביע על כך שהמנהרה נוצרה בהצלחה. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 180 שניות. ‫
tunnel_name: שם המנהרה. ‫
gateway_name: שם השער שמנהל את המנהרה.
vpn_tunnel/gateway_ip_version GA  (פרויקט)
גרסת ה-IP של השער
GAUGE, BOOL, 
vpn_tunnel 		גרסת ה-IP של שער ה-HA VPN. נדגמים כל 60 שניות. אחרי הדגימה, הנתונים לא מוצגים במשך עד 60 שניות. ‫
gateway_ip_version: גרסת ה-IP של שער ה-HA VPN.

הטבלה נוצרה ב-29 באוקטובר 2026 בשעה 23:33:54 לפי שעון UTC.

הצגת מדדי התקינות של חיבור HA

המדדים הבאים מציינים אם החיבור של שער HA VPN תקין ואם ההגדרות שלו עומדות בהסכם רמת השירות (SLA) של 99.99%.

כשיוצרים תרשים, אם מציינים את סוג המשאב והמדד בתור Cloud VPN gateway ו-Number of connections, אפשר למצוא את התוויות האלה בשדה Filter. מידע נוסף זמין במאמר מדדים, מסננים וצבירה.

סטטוס תיאור
configured_for_sla מציין אם חיבור ה-HA הוגדר באופן מלא, כלומר החיבור מכיל את מספר המנהרות הנדרש ומחובר כראוי ל-Cloud Router.
gcp_service_health מציין אם החיבור של הזמינות הגבוהה פועל כמו שצריך בצד של Google Cloud . לדוגמה, המנהרה מוקצית.
end_to_end_health מציין אם חבילות נשלחות ומתקבלות בהצלחה בתוך חיבור ה-HA.

הצגת מדדים בטופולוגיה של הרשת

אתם יכולים להשתמש בטופולוגיה של הרשת כדי לבדוק את הגדרות הרישות ולפתור בעיות רישות.

הטופולוגיה של הרשת מוסיפה שכבת-על של ערכי תפוקה לכל חיבור. התכונה הזו מאפשרת לראות במהירות את כמות התנועה שעוברת בין ישויות, כמו התנועה שעוברת במנהרות ה-VPN ביןGoogle Cloud לבין הרשת המקומית.

למידע על המדדים הנתמכים בכל חיבור, ראו הפניית מדדים.

ערכי המדדים מבוססים על חמש הדקות האחרונות של השעה שנבחרה. אפשר גם ללחוץ על אחד מהקצוות כדי לראות מדדים היסטוריים של שישה שבועות.

מידע נוסף זמין במאמר איסוף נתונים ועדכניות הנתונים.

המסוף

  1. במסוף Google Cloud , נכנסים לדף הטופולוגיה של הרשת.

    כניסה לדף Network Topology

  2. בחלונית לבחירת ישויות, בוחרים מדד מהתפריט הנפתח Edge metric.

  3. עוברים להיררכיית ישויות ספציפית כדי לראות את התנועה שקשורה לישות הזו.

    לדוגמה, אם רוצים לראות את רוחב הפס של התנועה שעוברת במנהרת ה-VPN בין Google Cloud לבין הרשת המקומית, מרחיבים את הישויות עד שרואים את החיבור של מנהרת ה-VPN.

  4. לוחצים על הישות כדי להדגיש את כל נתיבי התנועה שלה.

    הטופולוגיה של הרשת מציגה ערכי מדדים עבור כל חיבור שתומך במדד שנבחר.

הצגת הסיבות לירידה

כששער Cloud VPN משמיט חבילה, הוא מספק סיבה להשמטה.

סיבה תיאור מקור התנועה
dont_fragment_icmp החבילה שנמחקה הייתה חבילת ICMP בגודל שגדול מה-MTU, עם הגדרת הביט do not fragment. חבילות כאלה משמשות לpath-mtu-discovery. Google Cloud VM
exceeds_mtu החלק הראשון של חבילת UDP או ESP יוצאת גדול מה-MTU, והביט do not fragment מוגדר. Google Cloud VM
dont_fragment_nonfirst_fragment מקטע של חבילת UDP או ESP יוצאת שהוא לא המקטע הראשון, שגדול מה-MTU ושהביט do not fragment מוגדר בו. Google Cloud VM
Sent packets::invalid החבילה לא הייתה תקינה או שהיא הייתה פגומה. לדוגמה, יכול להיות שלחבילה הייתה כותרת IP לא תקינה. Google Cloud VM
Sent packets::throttled החבילה נמחקה בגלל עומס יתר בשער של Cloud VPN. Google Cloud VM
fragment_received התקבלה חבילת נתונים מקוטעת מהמחשב המרוחק. שער Cloud VPN של הצד השני
sequence_number_lost חבילה הגיעה לשער עם מספר סידורי שגדול מהמספר הסידורי הצפוי, מה שמצביע על כך שייתכן שחבילה עם מספר סידורי מוקדם יותר נמחקה. שער Cloud VPN של הצד השני
suspected_replay התקבלה חבילת ESP עם מספר סידורי שכבר התקבל. צריך לבדוק את המכשיר המקביל כדי להבין למה נשלחות ממנו חבילות ESP כפולות. שער Cloud VPN של הצד השני
Received packets::invalid החבילה לא הייתה תקינה או שהיא הייתה פגומה. לדוגמה, יכול להיות שלחבילה הייתה כותרת IP לא תקינה. שער Cloud VPN של הצד השני
Received packets::throttled החבילה נמחקה בגלל עומס יתר על שער Cloud VPN. שער Cloud VPN של הצד השני
sa_expired התקבלה חבילה עם שיוך אבטחה (SA) לא ידוע. יכול להיות שהסיבה לכך היא שימוש ב-SA שכבר פג תוקפו או ב-SA שלא נוהל לגביו משא ומתן. שער Cloud VPN של הצד השני
unknown החבילה נמחקה מסיבה שהשער לא הצליח לסווג. שניהם

המאמרים הבאים