Afficher les journaux de flux pour le trafic ULL

Cette page décrit la prise en charge du trafic unicast et multicast à latence ultra-faible (ULL) dans les journaux de flux VPC.

Les journaux de flux VPC collectent les paquets dans les réseaux de cloud privé virtuel (VPC) ULL pour générer des journaux de flux. Les journaux de flux sont regroupés par connexion IP (5-tuple). Vous pouvez consulter les journaux de flux dans Cloud Logging et vous pouvez exporter les journaux vers n'importe quelle destination compatible avec l'exportation Cloud Logging. Ces journaux peuvent être utilisés pour la surveillance et l'investigation des réseaux, l'analyse de la sécurité et l'optimisation des dépenses.

Pour en savoir plus, consultez la présentation des journaux de flux VPC.

Enregistrements des journaux de flux VPC pour le trafic ULL

Le tableau suivant récapitule les informations uniques incluses dans les enregistrements des journaux de flux VPC pour le trafic unicast et multicast ULL, en fonction du rapporteur du flux et du type de trafic. Les informations du tableau s'appliquent aux instances Compute Engine ULL.

Pour obtenir la liste complète des champs des enregistrements des journaux de flux VPC, consultez À propos des enregistrements des journaux de flux VPC.

Rapporteur de flux Description des journaux
Instance source ou de destination unicast ULL Les enregistrements des journaux de flux VPC incluent les informations supplémentaires suivantes :
  • Perte de paquets de l'instance (pour les instances sources)
  • Perte de paquets réseau
  • Latence du réseau
  • Gigue du réseau

Pour en savoir plus, consultez Format d'enregistrement pour l'unicast ULL.

Consommateur multicast ULL Les enregistrements des journaux de flux VPC incluent les informations supplémentaires suivantes :
  • Informations sur le domaine multicast et la plage de groupes correspondants so that you can observe throughput from a multicast group to the multicast consumer.
  • Perte de paquets réseau
  • Latence du réseau

Pour en savoir plus, consultez Format d'enregistrement pour les consommateurs multicast ULL.

Format d'enregistrement pour l'unicast ULL

Le tableau suivant décrit les champs uniques et les différences de format des champs dans les enregistrements des journaux de flux VPC pour le trafic unicast ULL.

Pour un flux unicast ULL donné, les journaux de flux VPC peuvent générer plusieurs enregistrements de journaux de flux différents pour le même trafic :

Pour en savoir plus sur les champs de chaque enregistrement de journal, consultez le tableau suivant.

Champ Format du champ Type de champ : métadonnées de base ou facultatives
disposition chaîne
Si le journal représente une perte de paquets, ce champ est renseigné avec une valeur de DROPPED. Sinon, ce champ n'est pas renseigné.
Couches
drop_reason chaîne
Si la valeur du champ disposition est DROPPED, ce champ est renseigné avec l'une des valeurs suivantes :
  • LOST_IN_TRANSIT : représente les pertes réseau
  • SPOOFED_SOURCE : représente la perte de paquets de sortie de l'instance causée par l'usurpation de l'adresse IP source
  • UNREACHABLE_DESTINATION: représente la perte de paquets de sortie de l'instance causée par une destination inconnue
Couches
one_way_network_latencies Latences
Si la disposition n'est pas renseignée, ce qui signifie qu'il n'y a pas de perte de paquets, ce champ est renseigné avec la latence réseau unidirectionnelle en millisecondes avec une précision au niveau de la nanoseconde, telle qu'elle est mesurée pendant l'intervalle d'agrégation. La mesure de la latence exclut le temps consommé par l'application. Si elle n'est pas renseignée, la mesure n'est pas disponible.
Couches
one_way_network_latency_jitter LatencyJitter
Si la disposition n'est pas renseignée, ce qui signifie qu'il n'y a pas de perte de paquets, ce champ est renseigné avec la gigue réseau unidirectionnelle en millisecondes entre l'instance source et l'instance de destination.
Couches
rtt_msec Non renseigné pour le trafic unicast ULL. Couches
round_trip_time Non renseigné pour le trafic unicast ULL. Couches
bytes_sent int64
Renseigné comme suit :
  • Si le champ disposition n'est pas renseigné, ce champ correspond au nombre d'octets de charge utile utilisateur envoyés de la source à la destination.
  • Si le champ disposition est renseigné avec la valeur DROPPED et la raison LOST_IN_TRANSIT, ce champ correspond au nombre d'octets de charge utile utilisateur supprimés.
  • Si le champ disposition est renseigné avec la valeur de DROPPED et la raison SPOOFED_SOURCE ou UNREACHABLE_DESTINATION, ce champ n'est pas renseigné.
Prenons l'exemple d'une source qui envoie 1 000 octets, mais 100 octets sont supprimés en raison d'une perte de paquets réseau. Dans ce cas, deux journaux distincts sont générés : l'un avec bytes_sent: 900 et l'autre avec bytes_sent: 100.
Couches
packets_sent int64
Renseigné comme suit :
  • Si le champ disposition n'est pas renseigné, ce champ correspond au nombre de paquets envoyés de la source à la destination.
  • Si le champ disposition est renseigné avec une valeur de DROPPED et la raison LOST_IN_TRANSIT, ce champ correspond au nombre de paquets supprimés.
  • Si le champ disposition est renseigné avec la valeur de DROPPED et la raison SPOOFED_SOURCE ou UNREACHABLE_DESTINATION, ce champ n'est pas renseigné.
Couches

Format d'enregistrement pour les consommateurs multicast ULL

Le tableau suivant décrit les champs uniques et les différences de format des champs dans les enregistrements des journaux de flux VPC pour le trafic multicast lorsque le rapporteur du flux est un consommateur multicast ULL.

Pour un flux de consommateur multicast donné, les journaux de flux VPC génèrent jusqu'à deux enregistrements de journaux de flux distincts pour le même trafic :

  • Un enregistrement de journal pour les paquets remis. Cet enregistrement est généré par défaut, sauf dans de rares cas où 100% de perte de paquets réseau se produit pendant l'intervalle d'agrégation.
  • Un enregistrement de journal pour les paquets supprimés. Cet enregistrement n'est généré que si une perte de paquets se produit.

Pour en savoir plus sur les champs de chaque enregistrement de journal, consultez le tableau suivant.

Champ Format du champ Type de champ : métadonnées de base ou facultatives
disposition chaîne
Si le journal représente une perte de paquets, ce champ est renseigné avec une valeur de DROPPED. Sinon, ce champ n'est pas renseigné.
Couches
drop_reason chaîne
Si la valeur du champ disposition est DROPPED, ce champ est renseigné avec la valeur LOST_IN_TRANSIT. Sinon, ce champ n'est pas renseigné.
Couches
one_way_network_latencies Latences
Si la disposition n'est pas renseignée, ce qui signifie qu'il n'y a pas de perte de paquets, ce champ est renseigné avec la latence réseau unidirectionnelle en millisecondes avec une précision au niveau de la nanoseconde, telle qu'elle est mesurée pendant l'intervalle d'agrégation. La mesure de la latence exclut le temps consommé par l'application. Si elle n'est pas renseignée, la mesure n'est pas disponible.
Couches
rtt_msec Non renseigné pour le trafic multicast ULL. Couches
round_trip_time Non renseigné pour le trafic multicast ULL. Couches
bytes_sent int64
Renseigné comme suit :
  • Si le champ disposition n'est pas renseigné, ce champ correspond au nombre d'octets de charge utile utilisateur envoyés du producteur multicast au consommateur.
  • Si le champ disposition est renseigné avec la valeur de DROPPED, ce champ correspond au nombre d'octets de charge utile utilisateur supprimés.
Prenons l'exemple d'un producteur multicast qui envoie 1 000 octets, mais 100 octets sont supprimés. Dans ce cas, deux journaux distincts sont générés : l'un avec bytes_sent: 900 et l'autre avec bytes_sent: 100.
Couches
packets_sent int64
Renseigné comme suit :
  • Si le champ disposition n'est pas renseigné, ce champ correspond au nombre de paquets envoyés du producteur multicast au consommateur.
  • Si le champ disposition est renseigné avec la valeur de DROPPED, ce champ correspond au nombre de paquets supprimés.
Couches
Champs de métadonnées source et de destination
src_multicast_group_consumer_activation MulticastGroupConsumerActivationDetails
Si la destination du flux est une adresse IP de groupe multicast et que le rapporteur du flux est un consommateur multicast, ce champ est renseigné avec les détails de l'association de consommateurs multicast et de l'activation de consommateurs de groupe.
Métadonnées

Documentation de référence sur le format des champs

Cette section fournit une référence pour les formats de champs dans les enregistrements des journaux de flux.

Pour obtenir la liste complète des formats de champs dans les enregistrements des journaux de flux VPC, consultez À propos des enregistrements des journaux de flux VPC.

Format du champ Latencies

Champ Type Description
median_msec double Latence médiane mesurée pendant l'intervalle d'agrégation.

Format du champ LatencyJitter

Champ Type Description
median_msec double Gigue de latence médiane.

Format du champ MulticastGroupDetails

Champ Type Description
project_id chaîne ID du projet d'administrateur multicast.
emplacement chaîne Zone du producteur multicast.
nom chaîne Nom de la plage de groupes multicast contenant l'adresse IP du groupe vers lequel le trafic a été envoyé.
domaine chaîne Nom du domaine multicast contenant la plage de groupes.

Format du champ MulticastGroupConsumerActivationDetails

Champ Type Description
project_id chaîne ID du projet contenant le réseau VPC du consommateur multicast.
emplacement chaîne Zone du consommateur multicast.
nom chaîne Nom de l'activation du consommateur de groupe multicast créée lorsque le réseau VPC du consommateur multicast a été activé pour la plage de groupes.
domain_association chaîne Nom de l'association de consommateurs multicast entre le réseau VPC du consommateur multicast et le domaine.

Afficher les journaux de flux

Pour afficher les journaux de flux, procédez comme suit :

  1. Si ce n'est pas déjà fait, configurez les journaux de flux VPC. Consultez Configurer les journaux de flux VPC dans la documentation sur les journaux de flux VPC.
  2. Suivez les étapes pour accéder aux journaux de flux.