Métricas y período de alineación

El Analizador de flujo analiza los datos de los registros de flujo de VPC almacenados en un formato de registro. Los registros contienen campos base, que son los campos principales de cada registro, y campos de metadatos, que proporcionan más información. Los registros para supervisar flujos de tráfico constan de tres componentes principales:

Información del recurso
Tipos de métricas
Series temporales

Información del recurso

Los registros incluyen los siguientes datos sobre los recursos:

Tipos de métricas

Los registros incluyen datos para los siguientes tipos de métricas:

Bytes enviados: Contiene información sobre los volúmenes de carga útil y no incluye encabezados. Este valor de métrica puede ser cero porque algunos paquetes solo tienen encabezados y no incluyen cargas útiles.
Paquetes enviados: indica la cantidad de paquetes enviados del origen al destino.

Datos de series temporales sin procesar

La cantidad de datos sin procesar de una métrica temporal puede ser enorme y, por lo general, hay muchas series temporales asociadas con un tipo de métrica. Para analizar todo el conjunto de datos en busca de similitudes, tendencias o valores atípicos, se deben realizar algunos procesamientos en la serie temporal del conjunto. De lo contrario, hay demasiados datos para considerar.

Para introducir el muestreo y la agregación de los ejemplos en esta página, usa una pequeña cantidad de series temporales hipotéticas. Por ejemplo, en el siguiente diagrama, se muestran algunos minutos de datos sin procesar para el tipo de métrica de bytes por segundo:

Los datos de series temporales sin procesar deben manipularse antes de que se puedan analizar, y el análisis suele implicar muestrear los datos y agregar algunos. En esta página, se describen dos técnicas principales para definir mejor los datos sin procesar:

Sampling, que quita algunos de los datos para que no se consideren. Google Cloud realiza el muestreo y usa los datos necesarios de los registros para realizar las operaciones como se indica en las consultas.
Agregación, que combina varios datos en un conjunto más pequeño junto con las dimensiones que especificas.

El muestreo y la agregación son herramientas potentes que ayudan a identificar patrones interesantes y destacar tendencias o valores atípicos en los datos, entre otras cosas.

Información sobre el período de alineación

El primer paso para agregar datos de series temporales es el alignment. La alineación crea una serie temporal nueva en la que los datos sin procesar se normalizan a tiempo para que se puedan combinar con otras series temporales alineadas. La alineación produce series temporales con datos espaciados con regularidad.

La alineación implica dos pasos:

Dividir las series temporales en intervalos de tiempo regulares, también llamado agrupamiento de datos. Este intervalo se denomina período de alineación.
Calcular un solo valor de métrica para los puntos en el período de alineación Tú eliges cómo se calcula ese punto único; puedes sumar todos los valores, calcular su promedio o usar el máximo.

En el siguiente diagrama, se muestra cómo se usa el período de alineación para bucket los datos dentro de las horas de inicio y finalización.

En el siguiente diagrama, se muestra el resultado de usar un período de alineación de cinco minutos con los siguientes pasos:

Crea un período de alineación de un intervalo de tiempo de cinco minutos.
Calcular el valor de la métrica único mediante la suma de los valores de la métrica de los datos sin procesar

Nivel de detalle

Si sabes que algo ocurrió en un intervalo de un par de minutos y deseas profundizar más, es probable que desees usar un período de un minuto para la alineación.

Si te interesa explorar tendencias durante períodos más largos, un período de alineación más amplio podría ser más adecuado. Los períodos de alineación extensos generalmente no son útiles para observar condiciones anómalas a corto plazo, como aumentos cortos de tráfico. Si usas, por ejemplo, un período de alineación de varias semanas, aún se puede detectar la existencia de una anomalía en ese período, pero es posible que los datos alineados sean demasiado generales para resultar de mucha ayuda.

Para duraciones de tiempo grandes, un período de alineación más breve no es útil. Por ejemplo, si seleccionas una alineación de 1 minuto durante un período de 30 días, el Analizador de flujo genera más de 43,000 datos. Debido a que 43,000 datos son 10 veces más que los píxeles de pantalla 4K, no puedes ver todos los detalles y algunas opciones están inhabilitadas durante períodos prolongados.

Opciones de alineación

Las opciones de alineación incluyen sumar los valores, encontrar el máximo, el mínimo o la media de los valores, encontrar un valor de percentil elegido y contar los valores, entre otras. Con el Analizador de flujo, puedes usar varias agregaciones de métricas como opciones de alineación.

Si seleccionas Bytes enviados como el tipo de métrica y Origen y destino como la agregación de tráfico, las siguientes opciones están disponibles.

Tráfico total
Tasa de tráfico promedio
Tasa mediana de tráfico
Tasa de tráfico P95
Tasa máxima de tráfico

Si seleccionas Paquetes enviados como el tipo de métrica y Origen y destino como la agregación de tráfico, estarán disponibles las siguientes opciones.

Agregar paquetes
Tasa promedio de paquetes
Tasa mediana de paquetes
Tasa de paquetes P95
Tasa máxima de paquetes

En el siguiente diagrama, se muestra el resultado del uso de dos opciones de alineación: tráfico total y tasa de tráfico promedio.

Tráfico total y promedio (haz clic para ampliar).

Usa el período de alineación

Puedes usar la opción Período de alineación (Alignment period) para agregar los flujos de tráfico en intervalos de la duración seleccionada. Puedes acercar aún más el gráfico y ver los detalles específicos, si es necesario.