Flow Analyzer analysiert Daten von VPC-Flusslogs, die in einem Datensatzformat. Logdatensätze umfassen Basisfelder, also die Kernfelder jedes Logeintrags. und Metadatenfelder, die weitere Informationen enthalten. Die Protokolleinträge für Das Monitoring von Traffic-Flüssen besteht aus drei Hauptkomponenten:
- Ressourceninformationen
- Messwerttypen
- Zeitreihe
Ressourceninformationen
Die Logeinträge enthalten die folgenden Daten zu den Ressourcen:
Messwerttypen
Die Logeinträge enthalten Daten für die folgenden Messwerttypen:
- Gesendete Bytes: enthält Informationen zu den Nutzlastvolumen und enthält keine Header. Dieser Messwert kann null sein, da einige Pakete nur Header und keine Nutzlasten enthalten.
- Gesendete Pakete: Gibt die Anzahl der von der Quelle gesendeten Pakete an. zum Ziel.
Unformatierte Zeitachsendaten
Die Menge an Messwertrohdaten in einer einzelnen Zeitreihe kann enorm sein. sind einem Messwerttyp normalerweise viele Zeitreihen zugeordnet. Zur Analyse der Daten für Gemeinsamkeiten, Trends oder Ausreißer verwenden, muss eine gewisse Verarbeitung für die Zeitreihen im Dataset ausgeführt werden. Andernfalls sind zu viele Daten vorhanden, zu berücksichtigen.
Zur Einführung in die Stichprobenerhebung und Aggregation der Beispiele auf dieser Seite verwenden Sie eine kleine Anzahl der hypothetischen Zeitreihen. Das folgende Diagramm einige Minuten an Rohdaten für den Messwerttyp Byte pro an zweiter Stelle:
<ph type="x-smartling-placeholder">
Unverarbeitete Zeitreihendaten müssen bearbeitet werden, bevor sie analysiert werden können. Bei der Analyse werden oft Stichproben genommen und Daten aggregiert. Dieses werden zwei primäre Techniken zur Verfeinerung von Rohdaten beschrieben:
- Stichproben, um einige Daten nicht in Betracht zu ziehen. Google Cloud führt die Stichprobenerhebung durch und verwendet die erforderlichen Daten aus dem Log Datensätze, um Vorgänge wie in den Abfragen angegeben auszuführen.
- Aggregation, bei der mehrere Daten zu einem kleineren die auf den von Ihnen festgelegten Abmessungen festgelegt werden.
Sampling und Aggregation sind leistungsstarke Tools zur Identifizierung interessanter Muster erkennen und u. a. Trends oder Ausreißer in den Daten hervorheben.
Informationen zum Ausrichtungszeitraum
Der erste Schritt beim Aggregieren von Zeitachsendaten ist die Ausrichtung. Ausrichtung erstellt eine neue Zeitreihe, in der die Rohdaten im zeitlichen Rahmen reguliert werden, kann er mit anderen ausgerichteten Zeitreihen kombiniert werden. Durch die Ausrichtung wird Zeit Reihe mit Daten in regelmäßigen Abständen.
Die Ausrichtung umfasst zwei Schritte:
- Unterteilen der Zeitachsen in regelmäßige Zeitintervalle, auch Daten-Bucketing genannt. Das Intervall wird als Ausrichtungszeitraum bezeichnet.
- Es wird ein einzelner Messwert für die Punkte im Ausrichtungszeitraum berechnet. Sie entscheiden, wie dieser einzelne Punkt berechnet wird. könnten Sie alle Werte summieren, bzw. den Durchschnitt berechnen oder das Maximum verwenden.
Das folgende Diagramm zeigt, wie der Ausrichtungszeitraum verwendet wird, um den innerhalb der Start- und Endzeit liegen.
<ph type="x-smartling-placeholder">
Das folgende Diagramm zeigt das Ergebnis der Verwendung eines Ausrichtungszeitraums von mit den folgenden Schritten:
- Erstellen eines Ausrichtungszeitraums mit einem Zeitintervall von fünf Minuten.
- Einzelnen Messwert anhand der Summe der Messwerte berechnen aus den Rohdaten.
Detaillierungsgrad
Wenn Sie wissen, dass etwas innerhalb weniger Minuten passiert ist und mehr ins Detail gehen möchten, sollten Sie eine Minute für Abstimmung.
Wenn Sie Trends über längere Zeiträume untersuchen möchten, Ausrichtungszeitraum sinnvoller sein. Große Ausrichtungszeiträume sind in der Regel nicht nützlich für die Analyse kurzfristiger anomaler Bedingungen, wie z. B. kurzer Spitzen. im Stau. Wenn Sie beispielsweise einen mehrwöchigen Ausrichtungszeitraum verwenden, kann zwar eine Anomalie in diesem Zeitraum erkannt werden, sind Daten möglicherweise zu allgemein, um ihnen viel weiterzuhelfen.
Für längere Zeiträume ist ein kürzerer Ausrichtungszeitraum nicht hilfreich. Für Wenn Sie beispielsweise eine 1-minütige Ausrichtung für einen Zeitraum von 30 Tagen auswählen, mehr als 43.000 Datenpunkte. Weil 43.000 Datenpunkte zehnmal mehr als 4K Pixel groß sind, können Sie nicht alle Details und sind einige Optionen für längere Zeiträume deaktiviert.
Ausrichtungsoptionen
Zu den Ausrichtungsoptionen gehören das Addieren der Werte oder das Ermitteln des Höchst-, Mindest- oder Mittelwerts der Werte, Ermitteln eines ausgewählten Perzentilwerts, Zählen der Werte andere. Mit Flow Analyzer können Sie verschiedene Messwertaggregationen als Ausrichtungsoptionen.
Wenn Sie als Messwerttyp Gesendete Bytes und Quelle und Ziel auswählen verwendet werden, stehen die folgenden Optionen zur Verfügung.
- Traffic insgesamt
- Durchschnittliche Traffic-Rate
- Median-Traffic-Rate
- P95-Traffic-Rate
- Maximale Traffic-Rate
Wenn Sie als Messwerttyp Gesendete Pakete und Quelle und Ziel als Traffic-Aggregation verwenden, sind die folgenden Optionen verfügbar.
- Aggregierte Pakete
- Durchschnittliche Paketrate
- Median-Paketsenderate
- P95-Paketsenderate
- Maximale Paketrate
Das folgende Diagramm zeigt das Ergebnis der Verwendung von zwei Ausrichtungsoptionen von Traffic insgesamt und durchschnittliche Traffic-Rate.
<ph type="x-smartling-placeholder">
Ausrichtungszeitraum verwenden
Mit der Option Ausrichtungszeitraum können Sie die Trafficflüsse in Zeitintervalle der ausgewählten Dauer. Sie können die Grafik weiter heranzoomen und bei Bedarf die jeweiligen Details ansehen.
Nächste Schritte
- Zugriffsflüsse analysieren
- Loganalysen aktivieren
- Zentralen Bucket konfigurieren
- Konnektivitätstests mit Flow Analyzer ausführen
- Trafficflüsse überwachen
- Datenprobleme in Flow Analyzer beheben