Le sezioni seguenti descrivono vari modi in cui Flow Analyzer può aiutarti.
Scenario: comprendere il traffico client-server
In qualità di amministratore di rete, vuoi capire chi ha avviato la connessione e visualizzare i dati sul flusso di traffico sotto forma di dipendenza client-server.
Accedere a Flow Analyzer
Accedi alla console Google Cloud e vai a Flow Analyzer. Se Log Analytics non è abilitato nella sottorete, non visualizzerai alcun dato.
I log di flusso VPC devono essere abilitati nella subnet pertinente. I log devono essere memorizzati nel bucket di log che utilizzi per visualizzare Flow Analyzer. Tieni inoltre presente che per utilizzare Analisi dei log è necessario eseguire l'upgrade di questo bucket di log.
Segui le istruzioni nella pagina di Flow Analyzer per attivare Log Analytics.
Crea ed esegui la query utilizzando le proprietà selezionate
- Nella pagina Analisi flussi, seleziona l'aggregazione del traffico e l'intervallo di tempo per cui devi visualizzare i dati.
- Poiché vuoi sapere chi ha avviato la connessione, nel riquadro Origine, seleziona i seguenti campi nella casella Organizza i flussi per: Subnet VPC, IP e porta.
Il grafico Flui di dati più elevati e la tabella Tutti i flussi di dati mostrano i risultati della query.
Visualizza i dettagli per comprendere il traffico client-server
Il grafico mostra i cinque flussi di traffico più elevati nel tempo, rispetto al resto del traffico. Individua le tendenze, ad esempio i picchi di traffico, utilizzando questo grafico.
Puoi utilizzare il selettore dell'ora per specificare l'intervallo di tempo richiesto. Riduci il valore del periodo di allineamento per ottenere i dettagli richiesti.
Se si verificano picchi specifici nel traffico, scopri di più su un flusso specifico utilizzando la pagina Dettagli flusso.
Visualizzare dettagli specifici sui flussi di traffico
Nella tabella Tutti i flussi di dati, fai clic su Mostra dettagli per il flusso che vuoi esaminare. La pagina Dettagli flusso visualizza tutte le risorse corrispondenti ai filtri selezionati e il traffico di queste risorse.
Puoi visualizzare ulteriori dettagli sui risultati della query utilizzando i campi o le proprietà rimanenti disponibili nei log di flusso VPC. Nella pagina Dettagli flusso, il riquadro Visualizza in dettaglio fornisce dettagli sul flusso di traffico selezionato, tra cui informazioni come origine, destinazione, traffico e possibili opzioni di visualizzazione dettagliata.
Puoi visualizzare ulteriori dettagli suddividendo un flusso di traffico selezionato utilizzando qualsiasi campo aggiuntivo disponibile.