ULL トラフィックのフローログを表示する

限定公開プレビュー - ULL ソリューション

このプロダクトまたは機能は、サービス固有規約の「一般サービス規約」セクションの「一般提供前のサービス規約」の対象となります。pre-GA の機能は「現状のまま」で提供されるものであり、サポートが制限されることがあります。詳細については、リリース ステージの説明をご覧ください。

ULL ソリューションは、承認済みの取引所運営者とその取引所参加者のみが利用できます。承認済みの交換参加者の場合は、[e-mail] までお問い合わせください。

このページでは、VPC Flow Logs での超低レイテンシ（ULL）ユニキャストとマルチキャスト トラフィックのサポートについて説明します。

VPC Flow Logs は、ULL Virtual Private Cloud（VPC）ネットワークでパケットを収集してフローログを生成します。フローログは IP 接続（5 タプル）別に集計されます。フローログは Cloud Logging で表示でき、Cloud Logging のエクスポート先としてサポートされている任意の宛先にエクスポートできます。 これらのログは、ネットワーク モニタリング、フォレンジック、セキュリティ分析、費用の最適化に使用できます。

詳細については、VPC Flow Logs の概要をご覧ください。

ULL トラフィックの VPC Flow Logs レコード

次の表に、フローのレポートとトラフィックのタイプに応じて、ULL ユニキャスト トラフィックとマルチキャスト トラフィックの VPC Flow Logs レコードに含まれる固有の情報をまとめます。表の情報は、ULL Compute Engine インスタンスに適用されます。

VPC Flow Logs レコードのフィールドの完全なリストについては、VPC Flow Logs レコードについてをご覧ください。

フロー レポーター	ログの説明
ULL ユニキャストの送信元または宛先インスタンス	VPC Flow Logs レコードには、次の追加情報が含まれます。 インスタンスのパケットロス（移行元インスタンスの場合） ネットワーク パケットロス ネットワーク レイテンシ ネットワーク ジッター 詳細については、ULL ユニキャストのレコード形式をご覧ください。
ULL マルチキャスト コンシューマー	VPC Flow Logs レコードには、次の追加情報が含まれます。 対応するマルチキャスト ドメインとグループ範囲に関する情報。これにより、マルチキャスト グループからマルチキャスト コンシューマーへのスループットをモニタリングできます。 ネットワーク パケットロス ネットワーク レイテンシ 詳細については、ULL マルチキャスト コンシューマーのレコード形式をご覧ください。

ULL ユニキャストのレコード形式

次の表に、ULL ユニキャスト トラフィックの VPC Flow Logs レコードの固有のフィールドとフィールド形式の違いを示します。

特定の ULL ユニキャスト フローに対して、VPC Flow Logs は同じトラフィックに対して複数の異なるフローログ レコードを生成する場合があります。

• 正常に配信されたパケットのログレコードが 1 つ。このレコードはデフォルトで生成されます。例外は、インスタンスの下り（外向き）パケットロスが発生した場合、または集計間隔中にネットワーク パケットロスが 100% 発生した場合のみです。

• ドロップされたパケットの 1 つ以上のログレコード（ドロップの理由によって異なります）。これらのレコードは、パケットロスが発生した場合にのみ生成されます。

各ログレコードのフィールドの詳細については、次の表をご覧ください。

フィールド	フィールドの形式	フィールド タイプ: 基本 / メタデータ（省略可）
disposition	文字列 ログがパケットロスを表す場合、このフィールドには DROPPED の値が入力されます。それ以外の場合、このフィールドは入力されません。	ベース
drop_reason	文字列 disposition フィールドの値が DROPPED の場合、このフィールドには次のいずれかの値が入力されます。 LOST_IN_TRANSIT: ネットワークのドロップを表します SPOOFED_SOURCE: 送信元 IP アドレスのなりすましによって発生したインスタンスの下り（外向き）パケットロスを表します UNREACHABLE_DESTINATION: 不明な宛先が原因で発生したインスタンスの下り（外向き）パケットロスを表します	ベース
one_way_network_latencies	レイテンシ disposition が入力されていない場合（パケットロスがない場合）、このフィールドには、集計期間中に測定された一方向のネットワーク レイテンシ（ミリ秒単位、ナノ秒レベルの精度）が入力されます。レイテンシの測定では、アプリケーションで使用された時間は除外されます。入力されていない場合、測定は利用できません。	ベース
one_way_network_latency_jitter	LatencyJitter disposition が入力されていない場合（パケットロスがない場合）、このフィールドには送信元インスタンスと宛先インスタンス間のネットワーク ジッター（ミリ秒単位）が入力されます。	ベース
rtt_msec	ULL ユニキャスト トラフィックでは入力されません。	ベース
round_trip_time	ULL ユニキャスト トラフィックでは入力されません。	ベース
bytes_sent	int64 次のように入力します。 disposition フィールドが入力されていない場合、このフィールドは送信元から宛先に送信されたユーザー ペイロード バイト数です。 disposition フィールドに値 DROPPED と理由 LOST_IN_TRANSIT が入力されている場合、このフィールドはドロップされたユーザー ペイロード バイト数です。 disposition フィールドに DROPPED の値が入力され、理由が SPOOFED_SOURCE または UNREACHABLE_DESTINATION の場合、このフィールドは入力されません。 たとえば、送信元が 1, 000 バイトを送信したが、ネットワーク パケット損失により 100 バイトがドロップされたとします。この場合、bytes_sent: 900 を含むログと bytes_sent: 100 を含むログの 2 つのログが生成されます。	ベース
packets_sent	int64 次のように入力します。 disposition フィールドが入力されていない場合、このフィールドは送信元から宛先に送信されたパケット数です。 disposition フィールドに値 DROPPED と理由 LOST_IN_TRANSIT が入力されている場合、このフィールドはドロップされたパケット数です。 disposition フィールドに DROPPED の値が入力され、理由が SPOOFED_SOURCE または UNREACHABLE_DESTINATION の場合、このフィールドは入力されません。	ベース

ULL マルチキャスト コンシューマーのレコード形式

次の表に、フローのレポートが ULL マルチキャスト コンシューマーの場合のマルチキャスト トラフィックの VPC Flow Logs レコードの固有のフィールドとフィールド形式の違いを示します。

特定のマルチキャスト コンシューマー フローに対して、VPC Flow Logs は同じトラフィックに対して最大 2 つの個別のフローログ レコードを生成します。

• 正常に配信されたパケットのログレコードが 1 つ。このレコードは、集計間隔中にネットワーク パケットロスが 100% 発生するまれなケースを除き、デフォルトで生成されます。
• ドロップされたパケットのログレコードが 1 つ。このレコードは、パケットロスが発生した場合にのみ生成されます。

各ログレコードのフィールドの詳細については、次の表をご覧ください。

フィールド	フィールドの形式	フィールド タイプ: 基本 / メタデータ（省略可）
disposition	文字列 ログがパケットロスを表す場合、このフィールドには DROPPED の値が入力されます。それ以外の場合、このフィールドは入力されません。	ベース
drop_reason	文字列 disposition フィールドの値が DROPPED の場合、このフィールドには LOST_IN_TRANSIT の値が入力されます。それ以外の場合、このフィールドは入力されません。	ベース
one_way_network_latencies	レイテンシ disposition が入力されていない場合（パケットロスがない場合）、このフィールドには、集計期間中に測定された一方向のネットワーク レイテンシ（ミリ秒単位、ナノ秒レベルの精度）が入力されます。レイテンシの測定では、アプリケーションで使用された時間は除外されます。入力されていない場合、測定は利用できません。	ベース
rtt_msec	ULL マルチキャスト トラフィックでは入力されません。	ベース
round_trip_time	ULL マルチキャスト トラフィックでは入力されません。	ベース
bytes_sent	int64 次のように入力します。 disposition フィールドが入力されていない場合、このフィールドはマルチキャスト プロデューサーからコンシューマーに送信されるユーザー ペイロード バイト数です。 disposition フィールドに DROPPED の値が入力されている場合、このフィールドはドロップされたユーザー ペイロード バイト数です。 マルチキャスト プロデューサーが 1, 000 バイトを送信したが、100 バイトがドロップされた例を考えてみましょう。この場合、bytes_sent: 900 を含むログと bytes_sent: 100 を含むログの 2 つのログが生成されます。	ベース
packets_sent	int64 次のように入力します。 disposition フィールドが入力されていない場合、このフィールドはマルチキャスト プロデューサーからコンシューマーに送信されたパケットの数です。 disposition フィールドに DROPPED の値が入力されている場合、このフィールドはドロップされたパケット数です。	ベース
送信元と宛先のメタデータ フィールド
src_multicast_group_consumer_activation	MulticastGroupConsumerActivationDetails フローの宛先がマルチキャスト グループの IP アドレスで、フローのレポーターがマルチキャスト コンシューマーの場合、このフィールドにはマルチキャスト コンシューマーの関連付けとグループ コンシューマーの有効化の詳細が設定されます。	メタデータ

フィールド形式のリファレンス

このセクションでは、フローログレコードのフィールド形式のリファレンスを提供します。

VPC Flow Logs レコードのフィールド形式の完全なリストについては、VPC Flow Logs レコードについてをご覧ください。

レイテンシ フィールドの形式

フィールド	タイプ	説明
median_msec	double	集計間隔中に測定されたレイテンシの中央値。

LatencyJitter フィールドの形式

フィールド	タイプ	説明
median_msec	double	レイテンシ ジッターの中央値。

MulticastGroupDetails フィールドの形式

フィールド	タイプ	説明
project_id	string	マルチキャスト管理者プロジェクトの ID
location	string	マルチキャスト プロデューサーのゾーン。
name	string	トラフィックの送信先となったグループ IP アドレスを含むマルチキャスト グループ範囲の名前。
domain	string	グループ範囲を含むマルチキャスト ドメインの名前。

MulticastGroupConsumerActivationDetails フィールドの形式

フィールド	タイプ	説明
project_id	string	マルチキャスト コンシューマー VPC ネットワークを含むプロジェクトの ID。
location	string	マルチキャスト コンシューマーのゾーン。
name	string	グループ範囲でマルチキャスト コンシューマー VPC ネットワークが有効になったときに作成されたマルチキャスト グループ コンシューマーの有効化の名前。
domain_association	string	マルチキャスト コンシューマー VPC ネットワークとドメイン間のマルチキャスト コンシューマーの関連付けの名前。

フローログを表示する

フローログを表示する手順は次のとおりです。

1. まだ構成していない場合は、VPC Flow Logs を構成します。VPC Flow Logs のドキュメントの VPC Flow Logs を構成するをご覧ください。
2. 手順に沿ってフローログにアクセスします。