Ringkasan pelacakan terdistribusi

Pelacakan terdistribusi untuk Secure Web Proxy memberikan visibilitas permintaan end-to-end untuk traffic web keluar yang melewati gateway proxy Anda ke API eksternal dan layanan pihak ketiga.

Secure Web Proxy terintegrasi dengan Cloud Trace untuk merekam insight waktu dan atribut permintaan yang mendetail untuk setiap koneksi keluar. Informasi ini membantu Anda mendeteksi hambatan latensi dan memecahkan masalah error konektivitas.

Manfaat utama

Pelacakan terdistribusi dengan Trace memberikan manfaat utama berikut:

  • Visibilitas siklus proses permintaan end-to-end: lacak permintaan keluar dari beban kerja internal melalui Secure Web Proxy ke endpoint eksternal.
  • Kebijakan telemetri yang tidak terkait: menentukan rasio pengambilan sampel rekaman aktivitas dalam resource TelemetryPolicy yang independen tanpa mengubah perutean proxy atau aturan keamanan.
  • Korelasi lintas-telemetri: mengorelasikan Trace dengan log transaksi proxy Secure Web Proxy dan metrik Cloud Monitoring menggunakan ID aktivitas yang terpadu.

Arsitektur kebijakan telemetri

Pelacakan terdistribusi untuk Secure Web Proxy dikelola menggunakan TelemetryPolicy resource di Network Services API.

Prinsip arsitektur utama mencakup hal-hal berikut:

  • Pengelolaan kebijakan regional: kebijakan telemetri untuk Secure Web Proxy adalah resource regional dan dibuat serta dikelola di region yang sama dengan gateway target.
  • Siklus proses independen: kebijakan telemetri terpisah dari kebijakan dan aturan keamanan gateway. Anda dapat membuat, mengubah, atau menghapus kebijakan telemetri tanpa memengaruhi cara gateway menangani traffic atau keamanan.
  • Penargetan multi-gateway: satu kebijakan telemetri dapat menargetkan beberapa gateway Secure Web Proxy dalam region yang sama, sehingga memastikan standar pelacakan yang konsisten di beberapa deployment regional.

Sampling berbasis induk

Pengambilan sampel berbasis induk memberikan kontrol dinamis atas pengumpulan rekaman aktivitas berdasarkan keputusan pengambilan sampel di upstream. Saat Anda mengaktifkan pengambilan sampel berbasis induk, Secure Web Proxy akan otomatis mengambil sampel permintaan jika konteks rekaman aktivitas masuk menunjukkan bahwa klien atau mikroservice upstream telah memutuskan untuk mengambil sampel rekaman aktivitas.

Untuk permintaan yang tidak membawa konteks rekaman aktivitas upstream, Secure Web Proxy menerapkan samplingRate dasar yang dikonfigurasi dalam kebijakan telemetri.

Langkah berikutnya