Metriche e periodo di allineamento

Flow Analyzer analizza i dati dei log di flusso VPC archiviati in un formato record. I record di log contengono campi di base, che sono i campi principali di ogni record di log, e campi di metadati, che forniscono maggiori informazioni. I record di log per il monitoraggio dei flussi di traffico sono costituiti da tre componenti principali:

  • Informazioni sulle risorse
  • Tipi di metriche
  • Serie temporale

Informazioni sulle risorse

I record di log includono i seguenti dati sulle risorse:

Tipi di metriche

I record di log includono dati per i seguenti tipi di metriche:

  • Byte inviati: contiene informazioni sui volumi del payload e non include le intestazioni. Il valore di questa metrica può essere zero, perché alcuni pacchetti hanno solo intestazioni e non includono payload.
  • Pacchetti inviati: indica il numero di pacchetti inviati dall'origine alla destinazione.

Dati di serie temporali non elaborati

La quantità di dati metriche non elaborati in una singola serie temporale può essere enorme e di solito ci sono molte serie temporali associate a un tipo di metrica. Per analizzare l'intero set di dati alla ricerca di punti in comune, tendenze o outlier, è necessario eseguire alcune elaborazioni sulle serie temporali dell'insieme. In caso contrario, ci sono troppi dati da prendere in considerazione.

Per introdurre il campionamento e l'aggregazione degli esempi in questa pagina, utilizza un numero ridotto di serie temporali ipotetiche. Ad esempio, il seguente diagramma mostra alcuni minuti di dati non elaborati per il tipo di metrica di byte al secondo:

Dati di serie temporali non elaborati.
Dati di serie temporali non elaborati (fai clic per ingrandire).

I dati non elaborati delle serie temporali devono essere manipolati prima di poter essere analizzati e l'analisi spesso comporta il campionamento dei dati e l'aggregazione di alcuni di essi. In questa pagina vengono descritte due tecniche principali per perfezionare i dati non elaborati:

  • Campionamento, che rimuove alcuni dati dalla valutazione. Google Cloud esegue il campionamento e utilizza i dati richiesti dai record di log per eseguire le operazioni come indicato nelle query.
  • Aggregazione, che combina più dati in un insieme più piccolo in base alle dimensioni specificate.

Campionamento e aggregazione sono strumenti efficaci che consentono di identificare modelli interessanti ed evidenziare, tra le altre cose, tendenze o outlier nei dati.

Informazioni sul periodo di allineamento

Il primo passaggio per l'aggregazione dei dati delle serie temporali è l'alignment. L'allineamento crea una nuova serie temporale in cui i dati non elaborati vengono regolarizzati nel tempo per poter essere combinati con altre serie temporali allineate. L'allineamento produce serie temporali con dati a intervalli regolari.

L'allineamento prevede due passaggi:

  1. La suddivisione delle serie temporali in intervalli di tempo regolari, chiamata anche bucket dei dati. Questo intervallo è chiamato periodo di allineamento.
  2. È in corso il calcolo di un singolo valore di metrica per i punti nel periodo allineamento. Sei tu a scegliere come viene calcolato quel singolo punto; potresti sommare tutti i valori, calcolarne la media o utilizzare il massimo.

Il seguente diagramma mostra come viene utilizzato il periodo di allineamento per raggruppare i dati entro l'ora di inizio e l'ora di fine.

Periodo di allineamento.
Periodo di allineamento (fai clic per ingrandire).

Il seguente diagramma mostra il risultato dell'utilizzo di un periodo allineamento di cinque minuti con i seguenti passaggi:

  1. Creazione di un periodo di allineamento con intervallo di tempo di cinque minuti.
  2. Calcolo del valore della metrica singola utilizzando la somma dei valori delle metriche provenienti dai dati non elaborati.
Periodo di allineamento di cinque minuti.
Periodo di allineamento di cinque minuti (fai clic per ingrandire).

Granularità

Se sai che qualcosa è successo nell'arco di un paio di minuti e vuoi approfondire i dettagli, ti consigliamo di utilizzare un periodo di un minuto per l'allineamento.

Se ti interessa esplorare le tendenze su periodi di tempo più lunghi, un periodo di allineamento più ampio potrebbe essere più appropriato. I periodi di allineamento di grandi dimensioni in genere non sono utili per esaminare condizioni anomale a breve termine, come brevi picchi di traffico. Se utilizzi, ad esempio, un periodo di allineamento di più settimane, è comunque possibile rilevare l'esistenza di un'anomalia in quel periodo, ma i dati allineati potrebbero essere troppo generici per essere di grande aiuto.

Per periodi di tempo elevati, un periodo di allineamento più breve non è utile. Ad esempio, se selezioni un allineamento di 1 minuto per un periodo di 30 giorni, Flow Analyzer genera più di 43.000 punti dati. Poiché i 43.000 punti dati sono dieci volte in più rispetto ai 4000 pixel del display, non puoi visualizzare tutti i dettagli e alcune opzioni sono disattivate per periodi di tempo elevati.

Opzioni di allineamento

Le opzioni di allineamento includono la somma dei valori, l'individuazione del valore massimo, minimo o medio dei valori, l'individuazione di un valore percentile scelto, il conteggio dei valori e altre ancora. Con Flow Analyzer puoi usare varie aggregazioni di metriche come opzioni di allineamento.

Se selezioni Byte inviati come tipo di metrica e Origine e destinazione come aggregazione del traffico, sono disponibili le seguenti opzioni.

  • Traffico totale
  • Frequenza media di traffico
  • Frequenza mediana di traffico
  • Frequenza di traffico P95
  • Frequenza massima di traffico

Se selezioni Pacchetti inviati come tipo di metrica e Origine e destinazione come aggregazione del traffico, sono disponibili le opzioni riportate di seguito.

  • Pacchetti aggregati
  • Velocità media pacchetti
  • Frequenza mediana di pacchetti
  • Frequenza di pacchetti P95
  • Frequenza massima di pacchetti

Il seguente diagramma mostra il risultato dell'utilizzo di due opzioni di allineamento: traffico totale e percentuale di traffico media.

Traffico totale e medio.
Traffico totale e medio (fai clic per ingrandire).

Utilizzo del periodo di allineamento

Puoi utilizzare l'opzione Periodo di allineamento per aggregare i flussi di traffico in intervalli di tempo della durata selezionata. Puoi ingrandire ulteriormente il grafico e vedere i dettagli specifici, se necessario.

Passaggi successivi