Network Analyzer עוקב באופן אוטומטי אחרי הגדרות התצורה של רשת הענן הווירטואלי הפרטי (VPC) ומזהה הגדרות שגויות והגדרות לא אופטימליות. הוא מספק תובנות לגבי טופולוגיית הרשת, כללי חומת האש, מסלולים, יחסי תלות בהגדרות וקישוריות לשירותים ולאפליקציות. הכלי מזהה כשלים ברשת, מספק מידע על שורש הבעיה ומציע פתרונות אפשריים.
הכלי Network Analyzer פועל באופן רציף ומפעיל ניתוחים רלוונטיים על סמך עדכוני הגדרות ברשת כמעט בזמן אמת. אם מזוהה כשל ברשת, המערכת מנסה לקשר בין הכשל לבין שינויים בהגדרות שבוצעו לאחרונה כדי לזהות את שורש הבעיה. במקרים שבהם אפשר, הכלי מספק המלצות עם פרטים על אופן התיקון של הבעיות.
סוגים וקבוצות של תובנות לגבי הרשת
התוצאות של ניתוחים בכלי Network Analyzer נקראות תובנות. התובנות מחולקות לקטגוריות הבאות:
- רשת VPC
- שירותי רשת
- Kubernetes engine
- קישוריות היברידית
- שירותים מנוהלים
מידע נוסף על הקבוצות האלה ועל סוגי התובנות שקשורים אליהן זמין במאמר קבוצות וסוגים של תובנות.
לוח זמנים לניתוח
Network Analyzer יוצר תובנות בכל פעם שמתבצעים שינויים רלוונטיים בהגדרות, וגם באופן תקופתי. הניתוחים מופעלים כעשר דקות אחרי שמתבצע שינוי בהגדרה שקשורה אליהם. ניתוחים תקופתיים מתבצעים לפחות פעם ביום.
הניתוחים מתבצעים בקבוצות כדי לטפל בעדכוני הגדרות תכופים.
מאפייני תובנות
לכל תובנה יש מאפיינים מרכזיים שעוזרים לכם להבין אותה ולבצע פעולות מתקנות.
עדיפות
מציין את רמת הקריטיות של התובנה בהתאם לחומרת הבעיה.
- קריטי: כולל בעיות שמשפיעות על השירות עם השפעה רחבת היקף (למשל על כל המכונות הווירטואליות, גלובלית או על מספר אזורים).
- גבוהה: כוללת בעיות שמשפיעות על השירות, אבל יכול להיות שההשפעה לא רחבה.
- בינונית: כוללת בעיות שמשפיעות על השירות או מונעות שימוש תקין בשירות.
- נמוך: כולל אזהרות לגבי כשל צפוי בעתיד (למשל, ניצול) או לגבי אופטימיזציה (למשל, המלצות להפחתת עלויות ולשיפור יתירות).
שם המשאב
מספק מידע על המקור שבו נמצאת הבעיה.
סוג המשאב
סוג המשאב לפי Google Cloud הגדרות המשאבים של ה-API.
פרויקט
מזהה הפרויקט שאליו שייך המשאב.
סוג התובנה
- מידע: מידע על המשאבים.
- אזהרה: מציין מצב של אזהרה, שיכול להיות ירידה ברמת השירות או חוסר יתירות.
- שגיאה: מציין מצב שגיאה שבו כבר יש השפעה על השימושיות או הביצועים של השירות.
תובנות לגבי הרשת
תיאור הבעיה בשורה אחת.
מועד הדיווח הראשון
השדה הזה מציין את השעה שבה בעיה זוהתה בפעם הראשונה. אם הבעיה נמשכת, כל ניתוח מאוחר יותר (שמופעל על ידי המערכת באופן אוטומטי) ידווח על אותה בעיה שוב, עם זמן הניתוח האחרון הזה כזמן ההפעלה האחרון.
סטטוס
מציין אם התובנה פעילה, תוקנה (לא מדווחת יותר) או שהמשתמש ביטל את התובנה.
- פעילה: התובנה קיימת בזמן השאילתה.
- תוקן: התובנה דווחה בעבר, אבל הבעיה נפתרה בזמן השאילתה.
- נפסלה: תובנה שנפסלה על ידי משתמש.
פרטי התובנה
מספק מידע מפורט יותר על הממצא, וכולל שינויים קשורים בהגדרות, אם רלוונטי.
תובנות לגבי VPC משותף
במקרים של VPC משותף, יש שני תרחישים:
- פרויקט מארח: Network Analyzer מספק מידע רלוונטי לרשתות VPC בפרויקט המארח, כמו תובנות לגבי השימוש בכתובות IP שמציגות את אחוז הקצאת כתובות ה-IP של רשתות משנה. כדי לקבל תובנות כאלה, המידע מפרויקטים של שירותים מצטבר באופן אוטומטי. בתובנות לגבי ניצול כתובות IP, המכונות הווירטואליות ומאזני העומסים בפרויקטים של השירות נכללים בחישוב של הקצאת כתובות IP.
- פרויקט שירות: הניתוחים של שירותים ואפליקציות שפועלים בפרויקטים של שירותים מתבצעים בפרויקטים של שירותים. דוגמאות לתובנות: תובנות לגבי מאזן עומסים, תובנות לגבי GKE ותובנות לגבי Cloud SQL. אם השירותים האלה משתמשים ברשת ה-VPC של הפרויקט המארח, הניתוח כולל באופן אוטומטי את פרטי רשת ה-VPC של המארח, כמו כללי חומת אש ונתיבים.
כמה פרויקטים
כדי להציג כמה פרויקטים ב-Network Analyzer, צריך להגדיר היקף מדדים ולהוסיף אליו פרויקטים במעקב.
כשמוסיפים פרויקטים להיקף של מדדים, אפשר להשתמש בהיקף הזה כדי לעקוב אחרי הנתונים של הפרויקט שמוגדר כהיקף ושל הפרויקטים שבמעקב. מטווח המדדים הזה אפשר לגשת למדדים המשולבים של פרויקט ההיקף ושל הפרויקטים שבמעקב. מידע נוסף זמין במאמר הצגת מדדים של כמה פרויקטים.
כדי להשתמש בהיקף מדדים קיים ולעקוב אחרי כמה פרויקטים של Google Cloudבתצוגה אחת, בוחרים את הפרויקט שמוגדר כהיקף באמצעות הכלי לבחירת פרויקטים במסוף Google Cloud או באמצעות הלחצן Change Scope (שינוי ההיקף). אפשר גם לבחור פרויקט ניטור יחיד באמצעות האפשרויות האלה.
ביטול הצטרפות
אם אתם לא רוצים שפרויקטים בארגון שלכם ינותחו על ידי Network Analyzer, אתם יכולים להיכנס למרכז השקיפות והבקרה ולבקש שלא להיכלל בקבוצת עיבוד הנתונים של Network Analyzer.
כדי לשנות את הגדרות הביטול, צריך להיות לכם התפקיד "אדמין של משאבי בקרה על עיבוד נתונים" (roles/dataprocessing.admin). מידע נוסף על ביטול ההסכמה מופיע במאמר ביטול ההסכמה לעיבוד נתונים.