Netzwerktopologie verwenden

Sie können Netzwerktopologie verwenden, um Ihre Netzwerkkonfiguration zu prüfen oder Netzwerkprobleme zu beheben. Netzwerktopologie bietet eine grafische Ansicht Ihrer Netzwerkinfrastruktur.

Öffnen Sie zur Verwendung von Netzwerktopologie zuerst die Google Cloud Console. Es sind keine zusätzlichen Konfigurationen erforderlich.

Hinweis

Verschaffen Sie sich einen Überblick über Netzwerktopologie und die zugehörige Grafikoberfläche

Berechtigungen

Zum Aufrufen eines Diagramms von Netzwerktopologie für ein Projekt müssen Sie mindestens über Leseberechtigungen für das Projekt verfügen. Wenn Sie beispielsweise die einfache Rolle roles/viewer haben, können Sie Netzwerktopologie verwenden.

Wenn Sie ein Diagramm der Netzwerktopologie für mehrere Projekte aufrufen möchten, benötigen Sie Lesezugriff auf das Scoping-Projekt eines Cloud Monitoring-Messwertbereichs. Sie benötigen außerdem Berechtigungen zum Aufrufen von Cloud Monitoring. Es sind keine weiteren Berechtigungen auf Ressourcenebene erforderlich.

Weitere Informationen zu den erforderlichen Berechtigungen und Rollen finden Sie unter Zugriffssteuerung.

Mehrere Projekte zu einem einzelnen Diagramm hinzufügen

Netzwerktopologie kann Entitäten aus mehreren Projekten in einem einzigen Diagramm visualisieren. In freigegebenen VPC-Szenarien können Sie beispielsweise ein Diagramm aufrufen, das Entitäten aus den Host- und Serviceprojekten enthält.

Wie Sie mehrere Projekte in eine Grafik einbinden, erfahren Sie unter Messwerte für mehrere Projekte anzeigen.

Wenn Sie ein Diagramm mit mehreren Projekten haben, können Sie Entitäten nach Projekt aggregieren.

Benutzeroberfläche verwenden

In den folgenden Abschnitten wird beschrieben, wie Sie verschiedene Features der Benutzeroberfläche von Netzwerktopologie verwenden, z. B. das Filtern oder Navigieren in Entitätshierarchien.

Hierarchien und bestimmte Ebenen ein- oder ausblenden

Sie können auswählen, welche Hierarchie und welche ihrer Ebenen im Diagramm angezeigt werden sollen. Möglicherweise möchten Sie dies tun, um bestimmte Ressourcentypen einzublenden oder auszublenden. Deaktivieren Sie beispielsweise das gesamte Kästchen für die Hierarchie Externe Clients, damit nur die Kommunikation zwischen Ihren Google Cloud-Ressourcen angezeigt wird. Im Diagramm werden externe Clients und ihr gesamter eingehender und ausgehender Traffic ausgeblendet.

Wenn Sie eine bestimmte Hierarchieebene deaktivieren, wird diese von Netzwerktopologie ausgeblendet. Wenn Sie beispielsweise die Kästchen zu Regionales Netzwerk und Subnetzwerk für VM-Instanzen deaktivieren, werden Instanzen von Netzwerktopologie nach der Zone in jeder Region angezeigt. Dies ist die nächste Ebene in der Hierarchie nach Netzwerken und Subnetzen.

Console

  1. Rufen Sie in der Google Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Aktivieren oder deaktivieren Sie im Bereich der Entitätenauswahl das Kästchen einer Hierarchie, um eine gesamte Hierarchie einschließlich ihrer Basisentitäten aufzunehmen oder auszuschließen.
  3. Um eine bestimmte Hierarchieebene ein- oder auszuschalten, klicken Sie neben der entsprechenden Hierarchie auf Mehr (Symbol zum Anzeigen weiterer Optionen). Einige Ebenen können nicht deaktiviert werden, da sie zum Visualisieren von Entitäten im Diagramm erforderlich sind.

Bestimmte Entitäten filtern

Verwenden Sie die Filterfunktion, um sich bestimmte Entitäten anzeigen zu lassen, z. B. eine bestimmte Region, Zone oder Instanzgruppe. Sie können nach verschiedenen hierarchischen Ebenen filtern, nicht nur auf Entitäten niedrigerer Ebene. Wenn Sie bereits wissen, welche Ressourcen Sie prüfen, verwenden Sie die Filterfunktion, um sie schnell im Diagramm anzuzeigen. Netzwerktopologie zeigt die gefilterten Entitäten und alle mit ihnen verbundenen Entitäten an.

Sie können mehrere Filter angeben: In diesem Fall zeigt Netzwerktopologie jede Entität an, die mindestens einem der Filter entspricht.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Wählen Sie im Feld Filter einen Filter aus, z. B. Region oder HTTPS-Load-Balancer.

    Netzwerktopologie zeigt nur die Filter an, die für die ausgewählten Entitäten im Entitätsbereich gelten. Wenn Sie beispielsweise das Kästchen Load-Balancer deaktivieren, zeigt Netzwerktopologie keine Filter im Zusammenhang mit Load-Balancern an.

  3. Wählen Sie einen Wert für den Filter aus, z. B. us-east4 oder my-load-balancer.

    Netzwerktopologie bietet Werte, die für Ihr Diagramm gelten. Beispielsweise zeigt Netzwerktopologie nicht alle Google Cloud-Regionen für den Filter Region an. Es werden nur die Regionen angezeigt, die Ressourcen enthalten.

Navigation in Entitätshierarchien

Wenn Sie eine Grafik laden, werden alle Entitäten der obersten Ebene in ihrer obersten Hierarchie zusammengefasst. Sie können eine Entität erweitern, um ihre untergeordneten Entitäten aufzurufen. Sie können auch Objekte, die Sie maximiert haben, minimieren.

Sie können beispielsweise eine Region maximieren, damit alle VPC-Netzwerke in dieser Region angezeigt werden. Die übergeordnete Entität fasst die untergeordneten Entitäten weiterhin visuell zusammen. Wenn Sie beispielsweise die Regionsentität verschieben, werden die Netzwerke innerhalb der Region mit verschoben.

Weitere Informationen zu Entitäten und ihren Hierarchien finden Sie unter Entitäten in der Übersicht zu Netzwerktopologie.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Bewegen Sie den Mauszeiger auf eine Entität, damit das Symbol Maximieren Symbol zum Maximieren oder Minimieren Symbol zum Minimieren angezeigt wird.

    Wenn eine Entität minimiert ist, zeigt Netzwerktopologie das Symbol zum Maximieren an. Wenn eine Entität maximiert ist, zeigt Netzwerktopologie das Symbol zum Minimieren an.

  3. Klicken Sie auf das Symbol zum Maximieren oder Minimieren.

  4. Wenn Sie im Konfigurationsbereich nur die Trafficpfade von Entitäten der obersten Ebene, z. B. Regionen, anzeigen möchten, klicken Sie das Kästchen Show connections for child nodes only on fokus an.

    Um die Traffic-Pfade zwischen untergeordneten Einheiten anzuzeigen, wählen Sie die untergeordneten Entitäten aus oder bewegen Sie den Mauszeiger darüber.

    Entfernen Sie das Häkchen aus dem Kästchen, um alle Zugriffspfade anzuzeigen.

Messwerte für Traffic zwischen Entitäten anzeigen

Standardmäßig blendet Netzwerktopologie Durchsatzwerte für jede Verbindung ein, sodass Sie schnell die Menge an Traffic sehen können, der zwischen Entitäten übertragen wird. Welcher Messwert von Netzwerktopologie für Verbindungen eingeblendet wird, lässt sich auch ändern. Wenn der aktuell ausgewählte Messwert für eine Verbindung nicht relevant ist, blendet Netzwerktopologie für diese Verbindung keinen Wert ein.

  • Informationen zu den unterstützten Messwerten für jede Verbindung finden Sie in der Referenz zu Messwerten.
  • Informationen zur Benutzeroberfläche von Netzwerktopologie, einschließlich der Stelle, an der Sie den eingeblendeten Messwert ändern können, finden Sie in der Übersicht über die Grafikoberfläche.

Die Messwerte basieren auf den letzten fünf Minuten der aktuell ausgewählten Stunde. Weitere Informationen finden Sie unter Datenerfassung und -aktualität.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Wählen Sie im Bereich der Entitätenauswahl einen Messwert aus dem Drop-down-Menü Edge-Messwert aus.

  3. Wechseln Sie zu einer bestimmten Entitätshierarchie, damit der mit dieser Entität verbundene Traffic angezeigt wird.

    Wenn Sie sich beispielsweise den Durchsatz zwischen einer Zone und anderen Regionen anzeigen lassen möchten, müssen Sie die Entitäten maximieren, bis Sie diese Zone sehen.

  4. Klicken Sie auf die Entität, um alle ihre Trafficpfade hervorzuheben.

    Netzwerktopologie zeigt Messwerte für jede Verbindung an, die den derzeit ausgewählten Messwert unterstützt.

Zeitachsendiagramme anzeigen

Netzwerktopologie kann Zeitachsendiagramme für einige Entitäten anzeigen. Beispielsweise kann Netzwerktopologie die CPU-Auslastung für eine Instanz oder die Latenz zwischen einem Load-Balancer und einem seiner Back-Ends anzeigen.

Auf diesen Diagrammen sind minutengenaue Werte angegeben. Die Daten für die Diagramme stehen innerhalb von sieben Minuten nach einer Aktivität zur Verfügung.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Wechseln Sie zu einer bestimmten Entitätshierarchie, damit der mit dieser Entität verbundene Traffic angezeigt wird.

    Wenn Sie sich beispielsweise die Latenz zwischen einem Load-Balancer und anderen Entitäten anzeigen lassen möchten, müssen Sie die Entitäten maximieren, bis Sie den Load-Balancer sehen.

  3. Klicken Sie auf die Entität, um alle ihre Trafficpfade hervorzuheben.

  4. Klicken Sie auf die Messwerte, die über der Verbindung eingeblendet sind, um die Details aufzurufen.

    Netzwerktopologie zeigt Diagramme im Detailbereich an. Die Informationen umfassen eingehenden und ausgehenden Traffic zwischen der ausgewählten Entität und der verbundenen Entität. Die Messwerte gelten für das ausgewählte Stundensegment. Wenn Sie sich das neueste Segment anzeigen lassen, werden als Messwerte Echtzeitwerte angezeigt.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Suchen und maximieren Sie die Entitätshierarchie, bis Sie die Entität sehen, deren Messwerte Sie aufrufen möchten.

  3. Klicken Sie auf die Entität.

    Netzwerktopologie zeigt Diagramme im Detailbereich an. Für eine VM-Instanz können Sie sich beispielsweise die CPU-Auslastungsrate und den prozentualen Anteil des verwendeten Speichers anzeigen lassen. Die Messwerte gelten für das ausgewählte Stundensegment. Wenn Sie sich das neueste Segment anzeigen lassen, werden als Messwerte Echtzeitwerte angezeigt.

Stundensegment auswählen

Sie können ein bestimmtes Stundensegment auswählen, damit die Entitäten und die Beziehungen ihrer Kommunikation angezeigt werden, die während dieser Stunde vorhanden waren. Wenn Sie ein Diagramm zum ersten Mal laden, visualisiert Netzwerktopologie die zuletzt abgeschlossene Stunde, die Messwerte stammen jedoch aus den letzten Minuten. Weitere Informationen zur Datenaktualität finden Sie unter Datenerfassung und -aktualität.

Verwenden Sie zum Auswählen verschiedener Stundensegmente die Zeitleiste und ziehen Sie den Schieberegler auf eine bestimmte Stunde.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Ziehen Sie den Schieberegler in der Zeitleiste auf das anzuzeigende Stundensegment.

    Netzwerktopologie aktualisiert das Diagramm mit Informationen für dieses Segment.

Nur das aktuelle Projekt oder alle Projekte anzeigen

In Multi-Projekt-Szenarien können Sie das Kästchen Alle Projekte im Arbeitsbereich anzeigen anklicken, damit alle Projekte in Ihrem Messwertebereich angezeigt werden oder nur Ihr aktuelles Projekt.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Klicken Sie im Auswahlbereich für Entitäten auf das Kästchen Alle Projekte im Arbeitsbereich anzeigen. Wenn nur das aktuelle Projekt angezeigt werden soll, entfernen Sie das Häkchen.

    Die Netzwerktopologie zeichnet die Grafik neu und zeigt alle Projekte im Messwertbereich oder nur Ihr aktuelles Projekt.

Entitäten nach Projekt aggregieren

In Szenarien mit mehreren Projekten können Sie Entitäten nach Projekt aggregieren. Auf diese Weise können Sie Ihre Ressourcen nach Projekt und anschließend nach Standardhierarchien aufrufen und filtern.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Wählen Sie im Auswahlbereich für Entitäten die Option Projektaggregation aus.

    Netzwerktopologie zeichnet das Diagramm neu und aggregiert Google Cloud-Entitäten nach Projekt.

Generierte Abfragen zum Abrufen detaillierter Logs verwenden

Wenn Sie VPC-Flusslogs aktiviert haben, können Sie sich detaillierte Abläufe zwischen einer Instanz und einer anderen Entität ansehen. Wenn die Logs nach BigQuery exportiert werden, können Sie Abfragen kopieren, die von Netzwerktopologie generiert werden, und sie in BigQuery zum Aufrufen von Detaillogs für einen bestimmten Ablauf verwenden.

Netzwerktopologie generiert Abfragen für bestimmte VM-Abläufe. Wenn Netzwerktopologie über einer Verbindung Durchsatzmesswerte einblendet, kann für diese eine Abfrage generiert werden. Bei der generierten Abfrage sind die Logs auf das aktuell ausgewählte Stundensegment beschränkt.

Console

  1. Rufen Sie in der Cloud Console die Seite Netzwerktopologie auf.

    Zur Seite "Netzwerktopologie"

  2. Maximieren Sie die Entitäten, die die zu untersuchende Instanz enthalten.

  3. Klicken Sie auf die Instanz, um alle Verbindungen hervorzuheben.

  4. Klicken Sie auf den Durchsatzmesswert, um den Detailbereich der Verbindung aufzurufen.

  5. Klicken Sie im Detailbereich unter Abläufe in BigQuery ansehen auf Anleitung anzeigen.

  6. Falls Sie dies noch nicht getan haben, folgen Sie der Anleitung unter Vorbereitung, um den Logexport in eine BigQuery-Senke zu konfigurieren und VPC-Flusslogs zu aktivieren. In der Anleitung finden Sie eine Tabelle, in der die für die aktuell ausgewählte Verbindung relevanten Subnetze aufgelistet sind. In der Spalte Status der VPC-Flusslogs wird angezeigt, ob die VPC-Flusslogs derzeit aktiviert sind.

  7. Folgen Sie der Anleitung unter Abfrage ausführen, um die generierte Abfrage zu kopieren und in BigQuery auszuführen.

    BigQuery gibt Logs zurück, mit denen Sie Probleme weiter untersuchen oder beheben können.

Nächste Schritte