監控封包鏡像

封包鏡像會將鏡像流量的監控資料匯出至 Cloud Monitoring。您可以使用監控指標,檢查虛擬機器 (VM) 執行個體的流量是否如預期鏡像處理。舉例來說,您可以查看特定執行個體的鏡像封包或位元組計數。

您可以查看鏡像 VM 執行個體或屬於收集器目的地 (內部直通式網路負載平衡器) 的執行個體監控指標。對於鏡像 VM 執行個體,封包鏡像會提供鏡像封包專屬指標,例如 /mirroring/mirrored_packets_count/mirroring/mirrored_bytes_count/mirroring/dropped_packets_count。詳情請參閱 Monitoring 說明文件中的 Compute Engine 指標清單

收集器目的地的指標會匯總顯示收集到的所有鏡像流量。不過,對於個別鏡像執行個體,您可以查看遭捨棄的鏡像封包數量。收集器目標位置的指標不包含遭捨棄的封包。如要進一步瞭解如何監控收集器目的地,請參閱「內部直通式網路負載平衡器記錄與監控」。

在 Compute Engine 控制台中查看封包鏡像指標

  1. 前往「VM instances」(VM 執行個體) 頁面。

    前往 VM 執行個體頁面

  2. 選取含有鏡像執行個體的專案。

  3. 按一下鏡像執行個體的名稱,即可查看詳細資料。

  4. 按一下「Monitoring」(監控) 分頁標籤。

  5. 查看「鏡像網路位元組」和「鏡像網路封包數」圖表,瞭解鏡像位元組和鏡像封包。「鏡像網路封包數」圖表會顯示成功和捨棄的鏡像封包數。

查看鏡像執行個體的監控資訊主頁

如要查看鏡像執行個體的自動建立監控資訊主頁,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台的「Dashboards」(資訊主頁) 頁面:

    前往「Dashboards」(資訊主頁)

    如果您是使用搜尋列尋找這個頁面,請選取子標題為「Monitoring」的結果

  2. 在「所有資訊主頁」窗格中,從清單選取「鏡像執行個體」

  3. 按一下「清單」,然後選取鏡像執行個體的名稱。

存取資訊主頁時,Cloud Monitoring 會顯示時間序列圖表,例如鏡像封包數。

定義 Monitoring 快訊

您可以根據封包鏡像指標定義快訊

  1. 前往 Google Cloud 控制台的「Monitoring」頁面。

    前往「Monitoring」

  2. 按一下「警告」

  3. 點選「建立政策」

  4. 按一下 [Add Condition] (新增條件),然後選取條件類型。

  5. 在「指標」分頁中,選取目標。

    1. 資源類型為「VM 執行個體」
    2. 選取封包鏡像指標
  6. 按一下 [Save Condition] (儲存條件)

  7. 在「Name this policy」(為此政策命名) 欄位輸入政策名稱,然後按一下「Save Policy」(儲存政策)

定義自訂資訊主頁

除了 Cloud Monitoring 預先定義的資訊主頁,您可透過 Cloud Monitoring API 建立自訂資訊主頁、設定快訊政策及查詢指標。

在 Cloud Monitoring 資訊主頁上,「未解決事件」是由您設定的快訊政策所觸發。快訊觸發時,資訊主頁會顯示事件。這些是 Cloud Monitoring 的一般功能。

您可以透過封包鏡像指標建立自訂 Cloud Monitoring 資訊主頁:

  1. 前往 Google Cloud 控制台的「Monitoring」頁面。

    前往「Monitoring」

  2. 按一下「資訊主頁」

  3. 按一下「建立資訊主頁」

  4. 選取要建立的圖表類型。

  5. 為圖表命名。

  6. 在「指標」分頁中,選取目標。

    1. 資源類型為「VM 執行個體」
    2. 選取封包鏡像指標
  7. 按一下 [儲存]

指標回報頻率與保留期

虛擬私有雲安全政策的指標會以 1 分鐘的精細程度,批次匯出至 Cloud Monitoring,監控資料會保留六週。資訊主頁會以預設間隔提供下列資料分析:

  • 1H (1 小時)
  • 6H (六小時)
  • 1D (一天)
  • 1W (一週)
  • 6W (六週)

使用 Cloud Monitoring 頁面右上角的控制項,手動要求從 6 週到 1 分鐘之間任何間隔時間的資料分析。如要進一步瞭解 Cloud Monitoring,請參閱 Cloud Monitoring 說明文件

後續步驟

如要進一步瞭解 Cloud Monitoring,請參閱 Cloud Monitoring 說明文件