監控封包鏡像
封包鏡像會將鏡像流量的監控資料匯出至 Cloud Monitoring。您可以使用監控指標,檢查虛擬機器 (VM) 執行個體的流量是否如預期鏡像處理。舉例來說,您可以查看特定執行個體的鏡像封包或位元組計數。
您可以查看鏡像 VM 執行個體或屬於收集器目的地 (內部直通式網路負載平衡器) 的執行個體監控指標。對於鏡像 VM 執行個體,封包鏡像會提供鏡像封包專屬指標,例如/mirroring/mirrored_packets_count、/mirroring/mirrored_bytes_count 和 /mirroring/dropped_packets_count。詳情請參閱 Monitoring 說明文件中的 Compute Engine 指標清單。收集器目的地的指標會匯總顯示收集到的所有鏡像流量。不過,對於個別鏡像執行個體,您可以查看遭捨棄的鏡像封包數量。收集器目標位置的指標不包含遭捨棄的封包。如要進一步瞭解如何監控收集器目的地,請參閱「內部直通式網路負載平衡器記錄與監控」。
在 Compute Engine 控制台中查看封包鏡像指標
前往「VM instances」(VM 執行個體) 頁面。
選取含有鏡像執行個體的專案。
按一下鏡像執行個體的名稱,即可查看詳細資料。
按一下「Monitoring」(監控) 分頁標籤。
查看「鏡像網路位元組」和「鏡像網路封包數」圖表,瞭解鏡像位元組和鏡像封包。「鏡像網路封包數」圖表會顯示成功和捨棄的鏡像封包數。
查看鏡像執行個體的監控資訊主頁
如要查看鏡像執行個體的自動建立監控資訊主頁,請按照下列步驟操作:
-
前往 Google Cloud 控制台的「Dashboards」(資訊主頁) 頁面:
如果您是使用搜尋列尋找這個頁面,請選取子標題為「Monitoring」的結果。
在「所有資訊主頁」窗格中,從清單選取「鏡像執行個體」。
按一下「清單」,然後選取鏡像執行個體的名稱。
存取資訊主頁時,Cloud Monitoring 會顯示時間序列圖表,例如鏡像封包數。
定義 Monitoring 快訊
您可以根據封包鏡像指標定義快訊:
前往 Google Cloud 控制台的「Monitoring」頁面。
按一下「警告」。
點選「建立政策」。
按一下 [Add Condition] (新增條件),然後選取條件類型。
在「指標」分頁中,選取目標。
- 資源類型為「VM 執行個體」。
- 選取封包鏡像指標。
按一下 [Save Condition] (儲存條件)。
在「Name this policy」(為此政策命名) 欄位輸入政策名稱,然後按一下「Save Policy」(儲存政策)。
定義自訂資訊主頁
除了 Cloud Monitoring 預先定義的資訊主頁,您可透過 Cloud Monitoring API 建立自訂資訊主頁、設定快訊政策及查詢指標。
在 Cloud Monitoring 資訊主頁上,「未解決事件」是由您設定的快訊政策所觸發。快訊觸發時,資訊主頁會顯示事件。這些是 Cloud Monitoring 的一般功能。
您可以透過封包鏡像指標建立自訂 Cloud Monitoring 資訊主頁:
前往 Google Cloud 控制台的「Monitoring」頁面。
按一下「資訊主頁」。
按一下「建立資訊主頁」。
選取要建立的圖表類型。
為圖表命名。
在「指標」分頁中,選取目標。
- 資源類型為「VM 執行個體」。
- 選取封包鏡像指標。
按一下 [儲存]。
指標回報頻率與保留期
虛擬私有雲安全政策的指標會以 1 分鐘的精細程度,批次匯出至 Cloud Monitoring,監控資料會保留六週。資訊主頁會以預設間隔提供下列資料分析:
- 1H (1 小時)
- 6H (六小時)
- 1D (一天)
- 1W (一週)
- 6W (六週)
使用 Cloud Monitoring 頁面右上角的控制項,手動要求從 6 週到 1 分鐘之間任何間隔時間的資料分析。如要進一步瞭解 Cloud Monitoring,請參閱 Cloud Monitoring 說明文件。
後續步驟
如要進一步瞭解 Cloud Monitoring,請參閱 Cloud Monitoring 說明文件。