查看 ULL 流量的流日志
本页面介绍了 VPC 流日志中对超低延迟 (ULL) 单播和多播流量的支持。
VPC 流日志会收集 ULL 虚拟私有云 (VPC) 网络中的数据包，以生成流日志。流日志通过 IP 连接（5 元组）汇总。
这些日志可用于网络监控、取证、安全分析和费用优化。例如，多播提供方可以使用基于日志的指标来跟踪多播使用方的丟包。如需了解详情，请参阅 Cloud Logging 文档中的基于日志的指标概览。
如需了解详情，请参阅 VPC 流日志概览。
ULL 流量的 VPC 流日志记录
下表总结了 ULL 单播和多播流量的 VPC 流日志记录中包含的唯一信息，具体取决于流的报告者和流量类型。表中的信息适用于 ULL Compute Engine 实例。
VPC 流日志会将日志写入报告 VPC 网络的项目，如日志收集中所述。
如需查看 VPC 流日志记录中字段的完整列表，请参阅关于 VPC 流日志记录。
| Flow 报告程序 | 日志说明 |
|---|---|
| ULL 单播来源或目标实例 |
VPC 流日志记录包含以下附加信息：
如需了解详情，请参阅适用于 ULL 单播的记录格式。 |
| ULL 多播使用方 |
VPC 流日志记录包含以下附加信息：
如需了解详情，请参阅 ULL 多播使用方的记录格式。 |
ULL 单播的记录格式
下表介绍了 ULL 单播流量的 VPC 流日志记录中的唯一字段和字段格式差异。
对于给定的 ULL 单播流，VPC 流日志可能会为同一流量生成多个不同的流日志记录：
一条日志记录，用于记录成功传送的数据包。此记录默认生成。唯一的例外情况是，当实例出站流量丟包时，或者在极少数情况下，当聚合间隔期间发生 100% 的网络丟包时。
丢弃数据包的一个或多个日志记录，具体取决于丢弃原因。只有在发生丟包时，系统才会生成这些记录。
如需详细了解每条日志记录中的字段，请参阅下表。
| 字段 | 字段格式 | 字段类型：基本或可选元数据 |
|---|---|---|
| disposition |
字符串
如果日志表示丟包，则此字段会填充值 DROPPED。否则，系统不会填充此字段。
|
基本 |
| drop_reason |
字符串
如果 disposition 字段的值为 DROPPED，则此字段会填充以下值之一：
|
基本 |
| one_way_network_latencies |
延迟时间
如果未填充 disposition，即没有丟包，则此字段会填充在聚合时间间隔内测量的单向网络延迟时间（以毫秒为单位，精确度为纳秒级）。延迟时间测量不包括应用消耗的时间。如果未填充，则测量结果不可用。
|
基本 |
| one_way_network_latency_jitter |
LatencyJitter
如果未填充 disposition，即没有丟包，则此字段会填充源实例和目标实例之间的单向网络抖动（以毫秒为单位，精确到纳秒级）。
|
基本 |
| rtt_msec | 不会针对 ULL 单播流量进行填充。 | 基本 |
| round_trip_time | 不会针对 ULL 单播流量进行填充。 | 基本 |
| bytes_sent |
int64
填充方式如下：
bytes_sent: 900，另一个包含 bytes_sent: 100。
|
基本 |
| packets_sent |
int64
填充方式如下：
|
基本 |
ULL 多播使用方的记录格式
下表介绍了当流的报告方是多播使用方时，多播流量的 VPC 流日志记录中的唯一字段和字段格式差异。
对于给定的多播使用方流，VPC 流日志会为同一流量生成最多两条单独的流日志记录：
- 一条日志记录，用于记录成功传送的数据包。默认情况下会生成此记录，但在汇总间隔期间发生 100% 网络丟包的极少数情况除外。
- 一条丢弃数据包的日志记录。仅当发生丟包时，系统才会生成此记录。
如需详细了解每条日志记录中的字段，请参阅下表。
| 字段 | 字段格式 | 字段类型：基本或可选元数据 |
|---|---|---|
| disposition |
字符串
如果日志表示丟包，则此字段会填充值 DROPPED。否则，系统不会填充此字段。
|
基本 |
| drop_reason |
字符串
如果 disposition 字段的值为 DROPPED，则此字段会填充 LOST_IN_TRANSIT 值。
否则，系统不会填充此字段。
|
基本 |
| one_way_network_latencies |
延迟时间
如果未填充 disposition，即没有丟包，则此字段会填充在聚合时间间隔内测量的单向网络延迟时间（以毫秒为单位，精确度为纳秒级）。延迟时间测量不包括应用消耗的时间。如果未填充，则测量结果不可用。
|
基本 |
| rtt_msec | 不会针对多播流量进行填充。 | 基本 |
| round_trip_time | 不会针对多播流量进行填充。 | 基本 |
| bytes_sent |
int64
填充方式如下：
bytes_sent: 900，另一个包含 bytes_sent: 100。
|
基本 |
| packets_sent |
int64
填充方式如下：
|
基本 |
| 来源和目标元数据字段 | ||
| src_multicast_group_consumer_activation |
MulticastGroupConsumerActivationDetails
如果流的目的地是多播群组 IP 地址，并且流的报告者是多播使用方，则此字段中会填充多播使用方关联和群组使用方激活详细信息。 |
元数据 |
字段格式参考
本部分提供了流日志记录中字段格式的参考信息。
如需查看 VPC 流日志记录中字段格式的完整列表，请参阅关于 VPC 流日志记录。
Latencies 字段格式
| 字段 | 类型 | 说明 |
|---|---|---|
| median_msec | 双精度 | 在聚合时间间隔内测量的延迟时间中位数。 |
LatencyJitter 字段格式
| 字段 | 类型 | 说明 |
|---|---|---|
| median_msec | 双精度 | 延迟时间抖动中位数。 |
MulticastGroupConsumerActivationDetails 字段格式
| 字段 | 类型 | 说明 |
|---|---|---|
| project_id | 字符串 | 包含多播使用方 VPC 网络的项目的 ID。 |
| 地理位置 | 字符串 | 多播使用方的可用区。 |
| name | 字符串 | 为群组范围激活多播使用方 VPC 网络时创建的多播群组使用方激活的名称。 |
| domain_association | 字符串 | 多播使用方 VPC 网络与网域之间的多播使用方关联的名称。 |
在 Cloud Logging 中查看流日志
您可以在 Cloud Logging 中查看流日志，并将日志导出至 Cloud Logging 导出功能支持的任意目的地。
如需在 Cloud Logging 中查看流日志，请执行以下操作：
- 如果您尚未配置 VPC 流日志，请进行配置。请参阅 VPC 流日志文档中的配置 VPC 流日志。
- 请按照步骤访问流日志。
使用 Flow Analyzer 分析流量
借助 Flow Analyzer，您可以快速高效地了解流量，而无需编写复杂的 SQL 查询。如需了解详情，请参阅 Flow Analyzer 概览。
ULL 流量的 VPC 流日志记录中的所有信息都可在 Flow Analyzer 中找到。
在开始之前，请查看以下限制：Connectivity Tests 不支持多播。在 Flow Analyzer 中，用于运行 Connectivity Tests 的界面选项在适用情况下处于停用状态。
如需分析流量，请执行以下操作：
如果您尚未启用 Observability Analytics，请启用。请参阅 Flow Analyzer 文档中的启用 Observability Analytics。
按照以下步骤，通过对流日志构建和运行查询来分析流量。
分析 ULL 单播和多播流量时，请考虑以下事项：
- 过滤条件：基本过滤条件可让您定义查询的范围。
- 您可以通过流参数过滤条件列表对多播字段进行过滤。如需了解详情，请参阅以下多播字段的过滤条件参考。
- 显示选项：运行查询后，您可以使用显示选项来优化结果。
- 过滤条件：基本过滤条件可让您定义查询的范围。
多播字段的过滤条件参考
本部分提供了与多播流量的 VPC 流日志记录字段对应的 Flow Analyzer 过滤器的参考信息。
多播使用方日志的过滤条件
| VPC 流日志记录中的字段 | 在 Flow Analyzer 中过滤 | 过滤条件类型 |
|---|---|---|
| MulticastGroupConsumerActivationDetails | ||
| src_multicast_group_consumer_activation.project_id | 多播使用方项目 ID | 流参数 |
| src_multicast_group_consumer_activation.location | 多播使用方位置 | 流参数 |
| src_multicast_group_consumer_activation.name | 多播使用方激活名称 | 流参数 |
| src_multicast_group_consumer_activation.domain_association | 多播使用方网域关联 | 流参数 |