トラフィック フローをモニタリングする

以降のセクションでは、Flow Analyzer のさまざまな活用方法について説明します。

シナリオ: クライアント サーバーのトラフィックを理解する

ネットワーク管理者は、接続を開始したユーザーを把握し、クライアント サーバーの依存関係の形式でトラフィック フロー データを可視化する必要があります。

Flow Analyzer にアクセスする

Google Cloud コンソールにアクセスし、[Flow Analyzer] に移動します。サブネットで Log Analytics が有効になっていない場合、データは表示されません。

VPC フローログは、関連するサブネットで有効にする必要があります。ログは、Flow Analyzer の表示に使用するログバケットに保存する必要があります。また、Log Analytics を使用するには、このログバケットをアップグレードする必要があります。

[Flow Analyzer] ページの手順に沿って、Log Analytics を有効にします。

選択したプロパティを使用してクエリを作成し実行する

  1. [Flow Analyzer] ページで、データを表示するトラフィック集計と期間を選択します。
  2. 接続を開始したユーザーを確認するため、[ソース] ペインの [フローの整理] ボックスで [VPC サブネットワーク、IP、ポート] フィールドを選択します。

最高データフローのグラフと [すべてのデータフロー] テーブルにクエリ結果が表示されます。

詳細を表示してクライアント サーバーのトラフィックを理解する

グラフには、残りのトラフィックと比較した場合の、上位 5 つのトラフィック フローの推移が表示されます。このグラフを使用して、トラフィックの急増などの傾向を特定します。

タイムセレクタを使用して、必要な期間を指定できます。必要な詳細を取得するには、アライメント期間の値を小さくしてください。

トラフィックが特定の急増する場合は、[フローの詳細] ページで特定のフローの詳細を確認します。

特定のトラフィック フローの詳細を表示する

[すべてのデータフロー] テーブルで、調査するフローの [詳細を表示] をクリックします。[フローの詳細] ページが開き、選択したフィルタに一致するすべてのリソースと、これらのリソースのトラフィックが表示されます。

VPC フローログの残りのフィールドやプロパティを使用して、クエリ結果をさらにドリルダウンできます。[フローの詳細] ページでは、[ドリルダウン] パネルによって、選択したトラフィック フローの詳細(送信元、宛先、トラフィック、可能なドリルダウン オプション)が表示されます。

選択したトラフィック フローを、使用可能な任意の追加フィールドを使用して分割することで、さらにドリルダウンできます。