排查 Flow Analyzer 中的数据问题

请按照以下指南排查流分析器的常见问题。如需详细了解 Flow Analyzer,请参阅概览

未显示任何数据

如果您在 Flow Analyzer 中没有看到任何数据,请执行以下操作:

  1. 确保为相关子网启用 VPC 流日志。如需了解详情,请参阅创建子网时启用 VPC 流日志为现有子网启用 VPC 流日志
  2. 确保时间轴设置正确。如果所选时间段内没有流量,则 Flow Analyzer 不会显示任何数据。如需了解详情,请参阅时间范围选择器
  3. 验证日志存储桶设置:
    • 确保项目具有包含 VPC 流日志的日志存储桶。
    • 检查项目中的日志存储桶是否未停用 VPC 流日志。
    • 验证 VPC 流日志是否未定向到其他存储桶。如需了解详情,请参阅配置中央存储桶
    • 确认日志存储桶已升级为使用 Log Analytics。如需了解详情,请参阅启用 Log Analytics
  4. 检查是否有缺失的字段和过滤条件:
  5. 确保采样率不会过低

缺少元数据字段

由于以下原因,VPC 流日志中没有任何元数据字段:

  • 此项目的 VPC 流日志中的元数据已停用。
  • 流量是跨项目通信的一部分。
  • 由于流量来自外部资源,因此实际数据未知。
  • 元数据信息尚不可用。

VPC 流日志中过滤掉的字段

启用 VPC 流日志时,您可以根据基本字段和元数据字段设置过滤条件,以仅保留与该过滤条件匹配的日志。所有其他日志在写入 Logging 之前都会被舍弃,这样可以节省资金并缩短查找所需信息的时间。

您或其他用户可以根据记录格式对任意字段子集进行过滤。确认项目中的其他用户未滤除必填字段。如需了解详情,请参阅日志过滤

采样率低

如果采样率设置得过低,您无法在 Flow Analyzer 中看到任何数据。

如需了解其他问题排查信息,请参阅排查 VPC 流日志问题

发送有关 Flow Analyzer 的反馈

如需发送有关 Flow Analyzer 或在使用 Flow Analyzer 时遇到的任何问题的反馈,请执行以下操作:

  1. 点击发送反馈图标。 此时会显示“向 Google 发送反馈”面板。
  2. 请描述您的反馈。
  3. 如需添加屏幕截图,请点击截取屏幕截图。 您还可以使用修改工具标记需要注意的地方或隐藏敏感信息。
  4. 选择当前标签页的内容。
  5. 点击共享。 该屏幕截图会添加到反馈中。
  6. 点击发送

后续步骤