Le seguenti sezioni descrivono i vari modi in cui Flow Analyzer può aiutarti.
Scenario: comprensione del traffico client-server
In qualità di amministratore di rete, vuoi capire chi ha avviato la connessione e visualizzare i dati sul flusso di traffico sotto forma di dipendenza client-server.
Analizzatore del flusso di accesso
Accedi alla console Google Cloud e vai a Flow Analyzer. Se l'analisi dei log non è abilitata nella subnet, non verrà visualizzato alcun dato.
I log di flusso VPC devono essere abilitati nella subnet pertinente. I log devono essere archiviati nel bucket di log che utilizzi per visualizzare Flow Analyzer. Tieni inoltre presente che per utilizzare Analisi dei log è necessario eseguire l'upgrade di questo bucket di log.
Segui le istruzioni nella pagina Flow Analyzer per abilitare l'analisi dei log.
Crea ed esegui la query utilizzando le proprietà selezionate
- Nella pagina Flow Analyzer, seleziona l'aggregazione del traffico e l'intervallo di tempo per il quale devi visualizzare i dati.
- Poiché vuoi sapere chi ha avviato la connessione, nel riquadro Origine seleziona i seguenti campi nella casella Organizza i flussi per: Subnet VPC, IP e Porta.
Il grafico Flussi di dati più elevati e la tabella Tutti i flussi di dati mostrano i risultati della query.
Visualizza i dettagli per comprendere il traffico client-server
Il grafico mostra i cinque flussi di traffico più elevati nel tempo rispetto al resto del traffico. Utilizza questo grafico per individuare tendenze come i picchi di traffico.
Puoi utilizzare il selettore di data e ora per specificare l'intervallo di tempo richiesto. Riduci il valore del periodo di allineamento per ottenere i dettagli richiesti.
Se si verificano picchi specifici nel traffico, scopri di più su eventuali flussi specifici utilizzando la pagina Dettagli flusso.
Visualizzare dettagli specifici del flusso di traffico
Nella tabella Tutti i flussi di dati, fai clic su Mostra dettagli per il flusso che vuoi analizzare. La pagina Dettagli flusso visualizzata mostra tutte le risorse corrispondenti ai filtri selezionati e il traffico di queste risorse.
Puoi visualizzare in dettaglio i risultati delle query utilizzando i campi o le proprietà rimanenti disponibili nei log di flusso VPC. Nella pagina Dettagli flusso, il riquadro drill down fornisce dettagli sul flusso di traffico selezionato, tra cui informazioni come origine, destinazione, traffico e possibili opzioni di drill-down.
Puoi visualizzare in dettaglio più dettagli suddividendo un flusso di traffico selezionato utilizzando qualsiasi campo aggiuntivo disponibile.