Visualizzare i log di flusso per il traffico ULL
Questa pagina descrive il supporto per il traffico unicast e multicast a latenza ultra-bassa (ULL) nei log di flusso VPC.
I log di flusso VPC raccolgono i pacchetti nelle reti Virtual Private Cloud (VPC) ULL per generare log di flusso. I log di flusso vengono aggregati per connessione IP (5-tuple). Puoi visualizzare i log di flusso in Cloud Logging ed esportarli in qualsiasi destinazione supportata dalle funzionalità di esportazione di Cloud Logging. Questi log possono essere utilizzati per monitoraggio della rete, analisi forense, analisi della sicurezza e ottimizzazione delle spese.
Per ulteriori informazioni, consulta la panoramica dei log di flusso VPC.
Record dei log di flusso VPC per il traffico ULL
La tabella seguente riassume le informazioni univoche incluse nei record dei log di flusso VPC per il traffico unicast e multicast ULL, a seconda del reporter del flusso e del tipo di traffico. Le informazioni nella tabella si applicano alle istanze di Compute Engine ULL.
Per un elenco completo dei campi nei record dei log di flusso VPC, consulta Informazioni sui record dei log di flusso VPC.
| Reporter di flusso | Descrizione dei log |
|---|---|
| Istanza di origine o di destinazione unicast ULL |
I record dei log di flusso VPC includono le seguenti informazioni aggiuntive:
Per maggiori dettagli, consulta Formato dei record per unicast ULL. |
| Consumer multicast ULL |
I record dei log di flusso VPC includono le seguenti informazioni aggiuntive:
Per maggiori dettagli, consulta Formato dei record per i consumer multicast ULL. |
Formato dei record per unicast ULL
La tabella seguente descrive i campi univoci e le differenze di formato dei campi nei record dei log di flusso VPC per il traffico unicast ULL.
Per un determinato flusso unicast ULL, i log di flusso VPC potrebbero generare diversi record di log di flusso per lo stesso traffico:
Un record di log per i pacchetti consegnati correttamente. Questo record viene generato per impostazione predefinita. Le uniche eccezioni si verificano quando si verifica una perdita di pacchetti in uscita dall'istanza o, in rari casi, quando si verifica una perdita di pacchetti di rete del 100% durante l'intervallo di aggregazione.
Uno o più record di log per i pacchetti eliminati, a seconda del motivo dell'eliminazione. Questi record vengono generati solo se si verifica una perdita di pacchetti.
Per maggiori dettagli sui campi in ogni record di log, consulta la tabella seguente.
| Campo | Formato campo | Tipo di campo: metadati di base o facoltativi |
|---|---|---|
| disposition |
string
Se il log rappresenta la perdita di pacchetti, questo campo viene compilato con il valore di DROPPED. In caso contrario, questo campo non viene compilato.
|
Base |
| drop_reason |
string
Se il valore del campo disposition è DROPPED,
questo campo viene compilato con uno dei seguenti valori:
|
Base |
| one_way_network_latencies |
Latenze
Se il campo disposition non è compilato,
il che significa che non si verifica una perdita di pacchetti, questo campo viene compilato con la latenza di rete unidirezionale in millisecondi con una precisione a livello di nanosecondi misurata durante l'intervallo di aggregazione. La misurazione della latenza esclude il tempo consumato dall'applicazione. Se non viene compilato, la
misurazione non è disponibile.
|
Base |
| one_way_network_latency_jitter |
LatencyJitter
Se il campo disposition non è compilato,
il che significa che non si verifica una perdita di pacchetti, questo campo viene compilato con il jitter di rete unidirezionale in millisecondi tra l'istanza di origine e quella di destinazione.
|
Base |
| rtt_msec | Non compilato per il traffico unicast ULL. | Base |
| round_trip_time | Non compilato per il traffico unicast ULL. | Base |
| bytes_sent |
int64
Compilato come segue:
bytes_sent: 900 e uno con bytes_sent: 100.
|
Base |
| packets_sent |
int64
Compilato come segue:
|
Base |
Formato dei record per i consumer multicast ULL
La tabella seguente descrive i campi univoci e le differenze di formato dei campi nei record dei log di flusso VPC per il traffico multicast quando il reporter del flusso è un consumer multicast ULL.
Per un determinato flusso di consumer multicast, i log di flusso VPC generano fino a due record di log di flusso separati per lo stesso traffico:
- Un record di log per i pacchetti consegnati correttamente. Questo record viene generato per impostazione predefinita, tranne in rari casi in cui si verifica una perdita di pacchetti di rete del 100% durante l'intervallo di aggregazione.
- Un record di log per i pacchetti eliminati. Questo record viene generato solo se si verifica una perdita di pacchetti.
Per maggiori dettagli sui campi in ogni record di log, consulta la tabella seguente.
| Campo | Formato campo | Tipo di campo: metadati di base o facoltativi |
|---|---|---|
| disposition |
string
Se il log rappresenta la perdita di pacchetti, questo campo viene compilato con il valore di DROPPED. In caso contrario, questo campo non viene compilato.
|
Base |
| drop_reason |
string
Se il valore del campo disposition
è DROPPED,
questo campo viene compilato con il valore LOST_IN_TRANSIT.
In caso contrario, questo campo non viene compilato.
|
Base |
| one_way_network_latencies |
Latenze
Se il campo disposition non è compilato,
il che significa che non si verifica una perdita di pacchetti, questo campo viene compilato con la latenza di rete unidirezionale in millisecondi con una precisione a livello di nanosecondi misurata durante l'intervallo di aggregazione. La misurazione della latenza esclude il tempo consumato dall'applicazione. Se non viene compilato, la
misurazione non è disponibile.
|
Base |
| rtt_msec | Non compilato per il traffico multicast ULL. | Base |
| round_trip_time | Non compilato per il traffico multicast ULL. | Base |
| bytes_sent |
int64
Compilato come segue:
bytes_sent: 900 e uno con bytes_sent: 100.
|
Base |
| packets_sent |
int64
Compilato come segue:
|
Base |
| Campi dei metadati di origine e destinazione | ||
| src_multicast_group_consumer_activation |
MulticastGroupConsumerActivationDetails
Se la destinazione del flusso è un indirizzo IP del gruppo multicast e il reporter del flusso è un consumer multicast, questo campo viene compilato con i dettagli dell'associazione del consumer multicast e dell'attivazione del consumer del gruppo. |
Metadati |
Riferimento al formato dei campi
Questa sezione fornisce un riferimento per i formati dei campi nei record dei log di flusso.
Per un elenco completo dei formati dei campi nei record dei log di flusso VPC, consulta Informazioni sui record dei log di flusso VPC.
Formato del campo Latenze
| Campo | Tipo | Descrizione |
|---|---|---|
| median_msec | double | La latenza mediana misurata durante l'intervallo di aggregazione. |
Formato del campo LatencyJitter
| Campo | Tipo | Descrizione |
|---|---|---|
| median_msec | double | Il jitter di latenza mediano. |
Formato del campo MulticastGroupDetails
| Campo | Tipo | Descrizione |
|---|---|---|
| project_id | string | L'ID del progetto dell'amministratore multicast. |
| location | string | La zona del producer multicast. |
| name | string | Il nome dell'intervallo di gruppi multicast che contiene l'indirizzo IP del gruppo a cui è stato inviato il traffico. |
| domain | string | Il nome del dominio multicast che contiene l'intervallo di gruppi. |
Formato del campo MulticastGroupConsumerActivationDetails
| Campo | Tipo | Descrizione |
|---|---|---|
| project_id | string | L'ID del progetto che contiene la rete VPC del consumer multicast. |
| location | string | La zona del consumer multicast. |
| name | string | Il nome dell'attivazione del consumer del gruppo multicast creata quando la rete VPC del consumer multicast è stata attivata per l'intervallo di gruppi. |
| domain_association | string | Il nome dell'associazione del consumer multicast tra la rete VPC del consumer multicast e il dominio. |
Visualizzare i log di flusso
Per visualizzare i log di flusso:
- Se non l'hai ancora fatto, configura i log di flusso VPC. Consulta Configurare i log di flusso VPC nella documentazione dei log di flusso VPC.
- Segui i passaggi per accedere ai log di flusso.