Surveiller la mise en miroir de paquets
La mise en miroir de paquets exporte les données de surveillance du trafic en miroir vers Cloud Monitoring. Les métriques de surveillance vous permettent de vérifier si le trafic provenant d'une instance de VM est mis en miroir comme prévu. Par exemple, vous pouvez afficher le nombre de paquets en miroir ou le nombre d'octets pour une instance spécifique.
Vous pouvez afficher les métriques de surveillance des instances de VM en miroir ou des instances qui font partie de la destination du collecteur (équilibreur de charge réseau interne à stratégie directe). Pour les instances de VM en miroir, la mise en miroir de paquets fournit des métriques spécifiques aux paquets en miroir, telles que /mirroring/mirrored_packets_count, /mirroring/mirrored_bytes_count et /mirroring/dropped_packets_count. Pour plus d'informations, consultez la liste des métriques pour Compute Engine dans la documentation de Monitoring.
Les métriques de la destination du collecteur offrent une vue globale de l'ensemble du trafic en miroir collecté. Toutefois, pour les instances en miroir individuelles, vous pouvez afficher le nombre de paquets en miroir qui ont été supprimés. Les métriques de la destination du collecteur n'incluent pas les paquets supprimés. Pour en savoir plus sur la surveillance de la destination du collecteur, consultez la section Surveillance de l'équilibrage de charge TCP/UDP interne.
Afficher les métriques de mise en miroir de paquets dans la console Compute Engine
- Accédez à la page Instances de VM.
- Sélectionnez le projet contenant l'instance en miroir.
- Cliquez sur le nom de l'instance en miroir pour en afficher les détails.
- Cliquez sur l'onglet Surveillance.
- Affichez les graphiques Octets réseau mis en miroir et Paquets réseau mis en miroir pour consulter les octets et les paquets en miroir. Le graphique illustrant les paquets réseau mis en miroir indique le nombre de paquets en miroir aboutis et supprimés.
Afficher le tableau de bord Monitoring pour une instance en miroir
- Accédez à Monitoring dans Google Cloud Console.
Accéder à Monitoring - Sélectionnez Ressources > Instances.
- Cliquez sur le nom d'une instance en miroir.
Lorsque vous accédez au tableau de bord, Cloud Monitoring affiche des graphiques de séries temporelles, indiquant par exemple le nombre de paquets en miroir.
Définir des alertes Monitoring
Vous pouvez configurer des alertes concernant les métriques de mise en miroir de paquets :
- Accédez à Monitoring dans Google Cloud Console.
Accéder à Monitoring - Cliquez sur Alertes.
- Cliquez sur Créer une stratégie.
- Cliquez sur Ajouter une condition et sélectionnez le type de condition.
Dans l'onglet Métrique, sélectionnez une cible.
- Pour le type de ressource, sélectionnez Instance de VM.
- Sélectionnez une métrique de mise en miroir de paquets.
Cliquez sur Enregistrer la condition.
Saisissez un nom dans le champ Nom de la règle, puis cliquez sur Enregistrer la règle.
Définir des tableaux de bord personnalisés
En plus des tableaux de bord prédéfinis proposés dans Cloud Monitoring, vous pouvez créer des tableaux de bord personnalisés, configurer des règles d'alerte et interroger les métriques via l'API Cloud Monitoring.
Dans le tableau de bord Cloud Monitoring, les Incidents ouverts dépendent des règles d'alerte que vous configurez. Les alertes s'affichent en tant qu'incidents dans le tableau de bord lorsque l'alerte est déclenchée. Il s'agit des fonctions générales de Cloud Monitoring.
Cloud Monitoring vous permet de créer des tableaux de bord personnalisés pour les métriques de mise en miroir de paquets :
- Accédez à Monitoring dans Google Cloud Console.
Accéder à Monitoring - Cliquez sur Tableaux de bord.
- Cliquez sur Créer un tableau de bord.
- Sélectionnez un type de graphique à créer.
- Indiquez un titre pour le graphique.
Dans l'onglet Métrique, sélectionnez une cible.
- Pour le type de ressource, sélectionnez Instance de VM.
- Sélectionnez une métrique de mise en miroir de paquets.
Cliquez sur Enregistrer.
Fréquence et conservation des rapports sur les métriques
Les métriques concernant les règles de sécurité VPC sont exportées vers Cloud Monitoring par lots de précision d'une minute. Les données de surveillance sont conservées pendant six semaines. Le tableau de bord fournit une analyse des données aux intervalles par défaut suivants :
- 1H (une heure)
- 6H (six heures)
- 1D (un jour)
- 1W (une semaine)
- 6W (six semaines)
À l'aide des commandes situées dans l'angle supérieur droit de la page Cloud Monitoring, vous pouvez demander manuellement une analyse en choisissant un intervalle compris entre une minute et six semaines.
Étapes suivantes
Pour en savoir plus sur Cloud Monitoring, consultez la documentation Cloud Monitoring.