El seguimiento distribuido para Secure Web Proxy proporciona visibilidad de las solicitudes de extremo a extremo para el tráfico web saliente que pasa por tus puertas de enlace de proxy a las APIs externas y los servicios de terceros.
Secure Web Proxy se integra con Cloud Trace para capturar estadísticas detalladas de tiempo y atributos de solicitudes para cada conexión saliente. Esta información te ayuda a detectar los cuellos de botella de latencia y solucionar los errores de conectividad.
Ventajas clave
El seguimiento distribuido con Trace proporciona los siguientes beneficios clave:
- Visibilidad del ciclo de vida de las solicitudes de extremo a extremo: Realiza un seguimiento de las solicitudes salientes de las cargas de trabajo internas a través de Secure Web Proxy hacia extremos externos.
- Políticas de telemetría desacopladas: Definen las tasas de muestreo de registros en recursos
TelemetryPolicyindependientes sin modificar el enrutamiento del proxy ni las reglas de seguridad. - Correlación de telemetría cruzada: Correlaciona el registro de seguimiento con los registros de transacciones del proxy de Secure Web Proxy y las métricas de Cloud Monitoring con IDs de seguimiento unificados.
Arquitectura de las políticas de telemetría
El seguimiento distribuido para Secure Web Proxy se administra con recursos TelemetryPolicy en la API de Network Services.
Los principios arquitectónicos clave incluyen los siguientes:
- Administración de políticas regionales: Las políticas de telemetría para Secure Web Proxy son recursos regionales y se crean y administran en la misma región que las puertas de enlace de destino.
- Ciclo de vida independiente: Las políticas de telemetría son independientes de las políticas y reglas de seguridad de la puerta de enlace. Puedes crear, modificar o borrar políticas de telemetría sin afectar la forma en que la puerta de enlace controla el tráfico o la seguridad.
- Segmentación para varias puertas de enlace: Una sola política de telemetría puede segmentarse para varias puertas de enlace de Secure Web Proxy dentro de la misma región, lo que garantiza estándares de seguimiento coherentes en varias implementaciones regionales.
Muestreo basado en la empresa matriz
El muestreo basado en la relación principal-secundario proporciona un control dinámico sobre la recopilación de registros en función de las decisiones de muestreo upstream. Cuando habilitas el muestreo basado en la relación principal-secundario, Secure Web Proxy muestrea automáticamente las solicitudes si el contexto de seguimiento entrante indica que el cliente o microservicio ascendente ya decidió muestrear el seguimiento.
En el caso de las solicitudes que no incluyen un contexto de seguimiento upstream, Secure Web Proxy aplica el samplingRate de referencia configurado en la política de telemetría.
¿Qué sigue?
- Cómo hacer un seguimiento del tráfico saliente con Cloud Trace
- Soluciona problemas de errores de seguimiento distribuido