Supervisa las conexiones de Private Service Connect

En esta página, se describe cómo supervisar los lados del productor y del consumidor de las conexiones de Private Service Connect.

Private Service Connect expone las métricas clave a Cloud Monitoring que te brindan estadísticas sobre tus conexiones de Private Service Connect.

Las métricas se envían automáticamente a Monitoring. Allí, podrás crear paneles personalizados, configurar alertas y consultar las métricas.

Supervisa los servicios publicados

Puedes supervisar los servicios publicados con paneles predefinidos o métricas deGoogle Cloud .

Visualiza paneles de servicios publicados

Private Service Connect proporciona un conjunto de paneles predefinidos que muestran las siguientes métricas para un servicio publicado:

  • Reglas de reenvío conectadas
  • Direcciones IP NAT en uso
  • Conexiones abiertas
  • Conexiones nuevas
  • Conexiones cerradas
  • Tráfico de red
  • Paquetes de red
  • Paquetes enviados descartados
  • Paquetes recibidos descartados

Para ver los paneles predefinidos desde la página de detalles de un servicio publicado de Private Service Connect en particular, sigue estos pasos:

Console

  1. En la consola de Google Cloud , ve a la página Private Service Connect.

    Ir a Private Service Connect

  2. Haz clic en la pestaña Servicios publicados.

  3. Haz clic en un servicio existente.

  4. Haz clic en la pestaña Monitoring.

    Puedes cambiar la vista de los gráficos usando el control en la parte superior de la página. Si colocas el cursor sobre un punto del gráfico, se proporcionan detalles de esa hora específica.

Métricas para los servicios publicados

Las strings de “tipo de métrica” de esta tabla deben tener el prefijo compute.googleapis.com/. Este prefijo se omitió en las entradas de la tabla.

Para obtener una lista completa de las métricas de Google Cloud , consulta lasmétricas deGoogle Cloud .

Si deseas obtener información para usar estas métricas en la solución de problemas, consulta Solución de problemas de servicios publicados.

Tipo de métrica Etapa de lanzamiento (niveles de jerarquía de recursos)
Nombre visible
Clase, tipo, unidad
Recursos supervisados		 Descripción
Etiquetas
private_service_connect/producer/closed_connections_count GA  (proyecto)
Recuento de conexiones cerradas
DELTA, INT64, {connection}
gce_service_attachment 		Recuento de conexiones TCP/UDP cerradas a través de un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/connected_consumer_forwarding_rules DG  (proyecto)
Reglas de reenvío del consumidor conectadas
GAUGE, INT64, 1
gce_service_attachment 		Cantidad de reglas de reenvío del consumidor conectadas a un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 165 segundos.
private_service_connect/producer/dropped_received_packets_count GA  (proyecto)
Recuento de paquetes recibidos descartados
DELTA, INT64, {packet}
gce_service_attachment 		Recuento de paquetes recibidos descartados por un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/dropped_sent_packets_count GA  (proyecto)
Recuento de paquetes enviados descartados
DELTA, INT64, {packet}
gce_service_attachment 		Recuento de paquetes enviados descartados por un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/nat_ip_address_capacity DG  (proyecto)
Capacidad de direcciones IP de NAT
GAUGE, INT64, 1
gce_service_attachment 		Cantidad total de direcciones IP de un ID de recurso de adjunto de servicio de PSC. (El valor -1 significa que el número es mayor que el valor máximo de INT64). Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 165 segundos.
private_service_connect/producer/new_connections_count GA  (proyecto)
Recuento de conexiones nuevas
DELTA, INT64, {connection}
gce_service_attachment 		Recuento de conexiones TCP/UDP nuevas creadas a través de un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/open_connections GA  (proyecto)
Conexiones abiertas
GAUGE, INT64, {connection}
gce_service_attachment 		Cantidad de conexiones TCP/UDP abiertas actualmente en un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/received_bytes_count GA  (proyecto)
Recuento de bytes recibidos
DELTA, INT64, By
gce_service_attachment 		Recuento de bytes recibidos (PSC -> Service) a través de un ID de recurso de PSC Service Attachment. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/received_packets_count GA  (proyecto)
Recuento de paquetes recibidos
DELTA, INT64, {packet}
gce_service_attachment 		Recuento de paquetes recibidos (PSC -> Service) a través de un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/sent_bytes_count GA  (proyecto)
Recuento de bytes enviados
DELTA, INT64, By
gce_service_attachment 		Recuento de bytes enviados (Service -> PSC) a través de un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/sent_packets_count GA  (proyecto)
Recuento de paquetes enviados
DELTA, INT64, {packet}
gce_service_attachment 		Recuento de paquetes enviados (Service -> PSC) a través de un ID de recurso de adjunto de servicio de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
psc_connection_id: El ID de conexión de Private Service Connect de la regla de reenvío de Private Service Connect.
private_service_connect/producer/used_nat_ip_addresses DG  (proyecto)
Se usaron direcciones IP de NAT
GAUGE, INT64, 1
gce_service_attachment 		Uso de IP del adjunto del servicio supervisado. Se tomaron muestras cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 165 segundos.

Supervisa extremos y backends

En esta sección, se describe cómo supervisar los extremos y los backends de Private Service Connect. Las opciones disponibles dependen del tipo de consumidor (extremo o backend) y de si te conectas a servicios publicados o a APIs de Google.

Visualiza paneles de extremos que se conectan a servicios publicados

Private Service Connect proporciona un conjunto de paneles predefinidos que muestran las siguientes métricas para los extremos que se conectan a los servicios publicados:

  • Conexiones abiertas
  • Conexiones nuevas
  • Conexiones cerradas
  • Tráfico de red
  • Paquetes de red
  • Paquetes enviados descartados
  • Paquetes recibidos descartados

Para ver los paneles predefinidos desde la página de detalles de un extremo de Private Service Connect en particular, sigue estos pasos:

Console

  1. En la consola de Google Cloud , ve a la página Private Service Connect.

    Ir a Private Service Connect

  2. Haz clic en la pestaña Extremos conectados.

  3. Haz clic en un extremo que se conecta a un servicio publicado.

  4. Haz clic en la pestaña Monitoring.

    Puedes cambiar la vista de los gráficos usando el control en la parte superior de la página. Si colocas el cursor sobre un punto del gráfico, se proporcionan detalles de esa hora específica.

Métricas para extremos y backends que se conectan a servicios publicados

Los extremos y los backends de Private Service Connect se supervisan como recursos de extremo de Private Service Connect.

Las métricas de esta tabla no se generan para extremos ni backends que se conectan a las APIs de Google.

Las strings de “tipo de métrica” de esta tabla deben tener el prefijo compute.googleapis.com/. Este prefijo se omitió en las entradas de la tabla.

Para obtener una lista completa de las métricas de Google Cloud , consulta lasmétricas deGoogle Cloud .

Para obtener información sobre cómo usar estas métricas para solucionar problemas relacionados con los extremos, consulta Solución de problemas relacionados con los extremos.

Para obtener información sobre cómo usar estas métricas para solucionar problemas de backends, consulta Solución de problemas de backends.

Tipo de métrica Etapa de lanzamiento (niveles de jerarquía de recursos)
Nombre visible
Clase, tipo, unidad
Recursos supervisados		 Descripción
Etiquetas
private_service_connect/consumer/closed_connections_count GA  (proyecto)
Recuento de conexiones cerradas
DELTA, INT64, {connection}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de conexiones TCP/UDP cerradas a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/dropped_received_packets_count GA  (proyecto)
Recuento de paquetes recibidos descartados
DELTA, INT64, {packet}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de paquetes recibidos descartados por un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/dropped_sent_packets_count GA  (proyecto)
Recuento de paquetes enviados descartados
DELTA, INT64, {packet}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de paquetes enviados descartados por un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/new_connections_count GA  (proyecto)
Recuento de conexiones nuevas
DELTA, INT64, {connection}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de conexiones TCP/UDP nuevas creadas a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/open_connections GA  (proyecto)
Conexiones abiertas
GAUGE, INT64, {connection}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Cantidad de conexiones TCP/UDP abiertas actualmente en un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/received_bytes_count GA  (proyecto)
Recuento de bytes recibidos
DELTA, INT64, By
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de bytes recibidos (PSC -> Clientes) a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/received_packets_count GA  (proyecto)
Recuento de paquetes recibidos
DELTA, INT64, {packet}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de paquetes recibidos (PSC -> Clientes) a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/sent_bytes_count GA  (proyecto)
Recuento de bytes enviados
DELTA, INT64, By
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de bytes enviados (Clientes -> PSC) a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.
private_service_connect/consumer/sent_packets_count GA  (proyecto)
Recuento de paquetes enviados
DELTA, INT64, {packet}
compute.googleapis.com/PrivateServiceConnectEndpoint 		Recuento de paquetes enviados (Clientes -> PSC) a través de un ID de conexión de PSC. Se hace un muestreo cada 60 segundos. Luego del muestreo, los datos no son visibles durante un máximo de 345 segundos.
ip_protocol: El protocolo de la conexión. Puede ser TCP o UDP.

Supervisa las conexiones a las APIs de Google

Las métricas de Private Service Connect no están disponibles para los extremos ni los backends que se conectan a las APIs de Google. Como alternativa, puedes usar uno de los siguientes métodos para supervisar las conexiones a las APIs de Google.

Usa la supervisión del balanceador de cargas con backends de Private Service Connect

Si te conectas a las APIs de Google con un backend de Private Service Connect, puedes usar las métricas y el registro del balanceador de cargas para supervisar el tráfico de la API. Para obtener más información, consulta Registro y supervisión del balanceador de cargas de aplicaciones externo.

Usa los registros de flujo de VPC con extremos de Private Service Connect

Si te conectas a las APIs de Google con un extremo de Private Service Connect, puedes supervisar el tráfico de la API configurando los registros de flujo de VPC. Puedes analizar la información de los registros de flujo de VPC con Flow Analyzer.

Definir políticas de alertas

Para crear una política de alertas basada en métricas, sigue estos pasos. Usa un tipo de recurso Service Attachment para las métricas sobre los servicios publicados. Usa un tipo de recurso Private Service Connect Endpoint para las métricas sobre los extremos o los backends.

Console

Puedes crear políticas de alertas para supervisar los valores de las métricas y recibir notificaciones cuando estas infrinjan una condición.

  1. En la consola de Google Cloud , ve a la página  Alertas:

    Ir a las Alertas

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. Si aún no creas canales de notificaciones y deseas recibir notificaciones, haz clic en Edit Notification Channels y agrega tus canales de notificaciones. Regresa a la página Alertas después de agregar tus canales.
  3. En la página Alertas, elige Crear política.
  4. Para elegir la métrica, expande el menú Seleccionar una métrica y, luego, haz lo siguiente:
    1. Para limitar el menú a las entradas relevantes, ingresa the resource type en la barra de filtros. Si no hay resultados después de que filtres el menú, inhabilita el botón de activación Show only active resources & metrics.
    2. En Tipo de recurso, selecciona el tipo de recurso.
    3. En Categoría de métrica, selecciona Private_service_connect.
    4. En Métrica, selecciona la métrica que se usará para esta política.
    5. Selecciona Apply (Apply).
  5. Haz clic en Siguiente.
  6. La configuración de la página Configure alert trigger determina cuándo se activa la alerta. Selecciona un tipo de condición y, si es necesario, especifica un umbral. Para obtener más información, consulta Crea políticas de alertas de límite de métrica.
  7. Haz clic en Siguiente.
  8. Para agregar notificaciones a tu política de alertas, haz clic en Canales de notificaciones (opcional). En el diálogo, elige uno o más canales de notificaciones del menú y, luego, haz clic en Aceptar.
  9. Opcional: Actualiza la Duración del cierre automático de incidentes. Este campo determina cuándo Monitoring cierra los incidentes ante la ausencia de datos de métricas.
  10. Opcional: Haz clic en Documentación y, luego, agrega la información que deseas incluir en un mensaje de notificación.
  11. Haz clic en Nombre de la alerta y, luego, ingresa un nombre para la política de alertas.
  12. Haz clic en Crear política.
Para obtener más información, consulta la Descripción general de alertas.

Ver registros

Puedes ver los registros de los extremos de Private Service Connect y los servicios publicados mediante Cloud Logging. Cloud Logging es un servicio completamente administrado que te permite almacenar, buscar, analizar, supervisar y generar alertas sobre eventos y datos de registro.

  • Los registros de auditoría te permiten supervisar la actividad de Private Service Connect. Los registros de auditoría de la actividad del administrador están siempre habilitados.
  • Los registros de flujo de VPC te permiten supervisar el tráfico de Private Service Connect. Debes habilitar los registros de flujo de VPC para cada subred, adjunto de VLAN para Cloud Interconnect o túnel de Cloud VPN que desees supervisar.

Puedes usar estos registros para correlacionar eventos entre el consumidor del servicio y el productor del servicio. Por ejemplo, si el estado de conexión de una regla de reenvío del consumidor cambia de forma inesperada, puedes solicitar que el productor de servicios verifique sus registros en busca de eventos de actualización o eliminación de adjuntos de servicio.

Console

  1. En la consola de Google Cloud , accede a la página Explorador de registros.

    Ir al Explorador de registros

  2. Si no ves el campo del editor de consultas en el panel Consulta, haz clic en el botón de activar o desactivar Mostrar consulta.

  3. En el campo del editor de consultas, ingresa una consulta. Por ejemplo, para ver el cambio de estado de conexión de un extremo, ingresa la siguiente consulta y reemplaza CONSUMER_PROJECT_ID por el ID del proyecto del consumidor:

    resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event"
protoPayload.methodName="LogPscConnectionStatusUpdate"

    Para ver más ejemplos de consultas que puedes ejecutar para ver eventos de registro comunes, consulta Eventos de registro comunes para extremos.

  4. Haz clic en Ejecutar consulta.

Para obtener más información sobre cómo consultar tus registros de auditoría, consulta Visualiza los registros de auditoría.

Eventos de registro comunes para los servicios publicados

En la siguiente tabla, se enumeran los eventos de registro comunes para los servicios publicados de Private Service Connect.

Descripción del evento Filtro avanzado de Logging
Borrado del adjunto de servicio 
resource.type="audited_resource"
log_name="projects/PRODUCER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
resource.labels.method="compute.serviceAttachments.delete"
Adjunto de servicio que habilita la conciliación de conexiones 
resource.type="audited_resource"
log_name="projects/PRODUCER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
resource.labels.method="compute.serviceAttachments.patch"
protoPayload.request.reconcileConnections="true"
El adjunto de servicio rechaza el URI de un proyecto de consumidor 
resource.type="audited_resource"
log_name="projects/PRODUCER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
protoPayload.request.consumerRejectLists="CONSUMER_PROJECT_ID"
Cambio en el estado de conexión del extremo debido a la política de conexión del adjunto de servicio o a la política de la organización 
resource.type="gce_service_attachment"
log_name="projects/PRODUCER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event"
protoPayload.methodName="LogPscProducerConnectionStatusChange"
Registros de flujo de VPC para el tráfico desde una subred de Private Service Connect a cualquier instancia de VM de backend (incluidos los nodos de GKE) 
resource.type="gce_subnetwork"
logName="projects/PRODUCER_PROJECT_ID/logs/compute.googleapis.com%2Fvpc_flows"
json_payload.connection.src_ip=~"PSC_SUBNET_REGEX.*"
jsonPayload.dest_instance.vm_name=~"VM_INSTANCE_PREFIX.*"

Reemplaza lo siguiente:

  • PRODUCER_PROJECT_ID: el ID del proyecto del productor del servicio.
  • CONSUMER_PROJECT_ID: el ID del proyecto del consumidor del servicio.
  • PSC_SUBNET_REGEX: una expresión regular que coincide con un patrón en la subred de Private Service Connect. Por ejemplo, reemplaza PSC_SUBNET_REGEX por 172\.16\.[0-1] si la subred de Private Service Connect es 172.16.0.0/23.
  • VM_INSTANCE_PREFIX: Es el prefijo de las instancias de VM de backend.

Eventos de registro comunes para extremos

En la siguiente tabla, se enumeran los eventos de registro comunes para los extremos de Private Service Connect.

Descripción del evento Filtro avanzado de Logging
Creación de extremos de Private Service Connect 
resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
protoPayload.methodName="v1.compute.forwardingRules.insert"
"compute.forwardingRules.pscCreate"
Falla en la creación del extremo de Private Service Connect 
resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
protoPayload.methodName="v1.compute.forwardingRules.insert"
"compute.forwardingRules.pscCreate"
severity>=ERROR
Cambio en el estado de conexión del extremo de Private Service Connect 
resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event"
protoPayload.methodName="LogPscConnectionStatusUpdate"
Conexión rechazada del extremo de Private Service Connect 
resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Fsystem_event"
protoPayload.methodName="LogPscConnectionStatusUpdate"
protoPayload.metadata.pscConnectionStatus="REJECTED"
Se superó la cuota PSC_INTERNAL_LB_FORWARDING_RULES 
resource.type="gce_forwarding_rule"
log_name="projects/CONSUMER_PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity"
protoPayload.methodName="v1.compute.forwardingRules.insert"
"QUOTA_EXCEEDED"
severity=ERROR
Registros de flujo de VPC para el tráfico de una instancia de VM a un extremo de Private Service Connect 
resource.type="gce_subnetwork"
logName="projects/CONSUMER_PROJECT_ID/logs/compute.googleapis.com%2Fvpc_flows"
jsonPayload.connection.dest_ip="PSC_ENDPOINT_IP_ADDRESS"
jsonPayload.src_instance.vm_name="VM_INSTANCE_NAME"
Registros de flujo de VPC para el tráfico de una puerta de enlace a un extremo de Private Service Connect 
resource.type="vpc_flow_logs_config"
logName="projects/CONSUMER_PROJECT_ID/logs/networkmanagement.googleapis.com%2Fvpc_flows"
jsonPayload.connection.dest_ip="PSC_ENDPOINT_IP_ADDRESS"
jsonPayload.src_gateway.name="GATEWAY_NAME"

Reemplaza lo siguiente:

  • CONSUMER_PROJECT_ID: el ID del proyecto del consumidor del servicio.
  • PSC_ENDPOINT_IP_ADDRESS: dirección IP del extremo de Private Service Connect.
  • VM_INSTANCE_NAME: Es el nombre de una instancia de VM de origen en el proyecto del consumidor del servicio.
  • GATEWAY_NAME: Es el nombre de un adjunto de VLAN o un túnel de Cloud VPN de origen en el proyecto del consumidor del servicio.

Problemas conocidos

No se generan métricas para el acceso global entre regiones

Hay un problema conocido por el que es posible que las métricas de Private Service Connect de esta página no se generen para los consumidores o productores en la siguiente situación:

  • Un recurso de consumidor existe en una región.
  • El recurso del consumidor accede a un extremo de Private Service Connect en otra región con el acceso global.
  • La región del extremo no contiene instancias de máquinas virtuales (VM) de consumidor.

Solución alternativa

Para generar métricas en esta situación, crea una instancia de VM en la misma región que el extremo al que se accede.

¿Qué sigue?