Pemantauan dan logging Load Balancer Jaringan passthrough internal

Untuk mendapatkan insight operasional tentang Load Balancer Jaringan passthrough internal, Anda dapat mengintegrasikan Cloud Logging dan Cloud Monitoring. Layanan ini menyediakan data seperti distribusi traffic, kondisi backend, dan error koneksi, sehingga Anda dapat memantau performa dan memecahkan masalah dengan load balancer.

Logging

Log memberikan informasi yang berguna untuk memecahkan masalah dan memantau load balancer Cloud de Confiance by S3NS passthrough. Log digabungkan per koneksi dan diekspor hampir secara real time. Log dibuat untuk setiap instance yang di-load balance, serta alur TCP dan UDP untuk traffic masuk dan keluar. Untuk mengetahui informasi selengkapnya tentang kolom yang disediakan dalam entri log, lihat Kolom log.

Tidak ada biaya tambahan untuk menggunakan log. Berdasarkan cara Anda menyerap log, harga standar untuk Cloud Logging, BigQuery, atau Pub/Sub berlaku. Mengaktifkan log tidak berpengaruh pada performa load balancer.

Pencatatan log memberikan manfaat berikut:

• Pemantauan traffic Load Balancer Jaringan passthrough internal. Logging per koneksi memberi Anda insight tentang cara setiap koneksi dirutekan ke backend penayangan.

• Pemecahan masalah jaringan. Anda dapat menggunakan log Load Balancer Jaringan passthrough internal untuk pemecahan masalah. Untuk mengetahui informasi selengkapnya, lihat Memecahkan masalah Load Balancer Jaringan passthrough internal.

Contoh format log untuk aliran VM ke VM

Diagram berikut menunjukkan traffic masuk dan keluar untuk klien internal (192.168.1.2), Load Balancer Jaringan passthrough internal (10.240.0.200), dan instance backend (10.240.0.3).

Log Load Balancer Jaringan passthrough internal untuk koneksi dari klien ke instance backend diformat sebagai berikut:

• connection.clientIp: 192.168.1.2
• connection.serverIp: 10.240.0.200
• bytesSent: 1256
• bytesReceived: 4521

Pengambilan sampel dan pengumpulan log

Cloud de Confiance mengambil sampel paket yang keluar dan masuk VM backend load balancer. Paket yang diambil sampelnya tersebut diproses untuk menghasilkan log.

Tidak semua paket diambil sampelnya. Cloud de Confiance mengambil sampel subset variabel dari paket, bergantung pada jumlah traffic di host fisik. Rasio pengambilan sampel terendah adalah satu dari 1.024 paket. Frekuensi sampling dikontrol secara dinamis oleh Cloud de Confiance. Anda tidak dapat menyesuaikan frekuensi pengambilan sampel.

Pengambilan sampel paket berinteraksi dengan aturan firewall dengan cara berikut:

• Paket diambil sampelnya sebelum aturan firewall keluar diterapkan.
• Paket diambil sampelnya setelah aturan firewall masuk diterapkan.

Setelah pengambilan sampel paket, Cloud de Confiance memproses paket yang diambil sampelnya sesuai dengan prosedur berikut:

1. Agregasi: Paket yang diambil sampelnya digabungkan selama interval lima detik untuk menghasilkan satu entri aliran.

2. Pengambilan sampel log (sekunder) yang dapat dikonfigurasi: Ini adalah proses pengambilan sampel kedua, yang mengambil sampel aliran. Anda mengontrol pecahan entri aliran yang dihasilkan sebagai entri log sesuai dengan parameter logConfig.sampleRate. Jika logConfig.sampleRate adalah 1.0 (100%), berarti semua paket yang diambil sampelnya diproses.

3. Menulis ke logging: Entri log ditulis ke Cloud Logging.

Kolom opsional

Kumpulan data log berisi kolom wajib diisi dan kolom opsional. Bagian Kolom log mencantumkan kolom mana yang bersifat opsional dan mana yang wajib diisi. Semua kolom wajib diisi akan selalu disertakan. Anda dapat menyesuaikan kolom opsional yang ingin disimpan.

• Jika Anda memilih include all optional, semua kolom opsional dalam format data log akan disertakan dalam log aliran. Saat kolom opsional baru ditambahkan ke format data, log aliran akan otomatis menyertakan kolom baru.

• Jika Anda memilih exclude all optional, semua kolom opsional akan dihapus.

• Jika memilih custom, Anda dapat menentukan kolom opsional yang ingin disertakan oleh kolom induk, seperti serverInstance, atau dengan nama lengkapnya, seperti serverInstance.vm.

  Saat kolom opsional baru ditambahkan ke format data, log tidak akan menyertakan kolom ini, kecuali jika kolom tersebut merupakan kolom baru dalam kolom induk yang telah Anda tentukan untuk disertakan.

  Jika Anda menentukan kolom opsional kustom menggunakan kolom induk, saat kolom opsional baru ditambahkan ke format data dalam kolom induk tersebut, log akan otomatis menyertakan kolom baru tersebut. Misalnya, jika Anda memilih untuk menyertakan optionalFieldA, maka kolom baru yang ditambahkan ke log dengan nama optionalFieldA.subField1 akan disertakan secara otomatis.

Untuk mengetahui petunjuk tentang cara menyesuaikan kolom opsional, lihat Mengaktifkan logging di layanan backend baru.

Persyaratan alamat IP sumber paket respons

Logging Load Balancer Jaringan passthrough internal mengambil sampel paket respons dari VM backend hanya jika alamat IP sumber untuk paket tersebut cocok dengan alamat IP aturan penerusan load balancer. Untuk koneksi TCP, paket respons harus selalu memiliki sumber yang cocok dengan tujuan paket permintaan; namun, untuk protokol lain, paket respons dapat menggunakan alamat IP sumber yang berbeda. Untuk mengetahui detail tambahan, lihat Alamat IP untuk paket permintaan dan respons.

Proses pengambilan sampel paket yang digunakan oleh Load Balancer Jaringan passthrough internal menghilangkan paket respons dari VM backend jika paket respons tersebut memiliki sumber yang tidak cocok dengan alamat IP aturan penerusan untuk Load Balancer Jaringan passthrough internal.

Mengaktifkan logging untuk layanan backend baru

gcloud compute backend-services create BACKEND_SERVICE \
  --region=REGION \
  --enable-logging \
  --logging-sample-rate=SAMPLE_RATE
  --logging-optional=LOGGING_OPTIONAL \
  --logging-optional-fields=OPTIONAL_FIELDS

 POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices
 

 {
 "name": "BACKEND_SERVICE",
  "loadBalancingScheme": "INTERNAL",
  "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 }

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
}

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }
}

Mengaktifkan logging pada layanan backend yang ada

gcloud compute backend-services update BACKEND_SERVICE \
--region=REGION \
--enable-logging \
--logging-sample-rate=SAMPLE_RATE \
--logging-optional=LOGGING_OPTIONAL \
--logging-optional-fields=OPTIONAL_FIELDS

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
 

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
 

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }

Menonaktifkan logging pada layanan backend yang ada

gcloud compute backend-services update BACKEND_SERVICE \
  --region=REGION \
  --no-enable-logging

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE

 {
 "logConfig": {
   "enable": false
  }
 }
 

Melihat log

Saat log dimasukkan ke Cloud Logging dan tidak dikecualikan melalui tujuan perute log, Anda dapat membaca log menggunakan Cloud Logging API dan Google Cloud CLI.

Untuk melihat semua log Load Balancer Jaringan passthrough internal:

Melihat log untuk layanan backend

Untuk melihat log Load Balancer Jaringan passthrough internal untuk layanan backend tertentu:

Melihat log untuk grup instance backend

Untuk melihat log Load Balancer Jaringan passthrough internal untuk grup instance backend atau grup endpoint jaringan (NEG) tertentu dengan endpoint GCE_VM_IP, ikuti langkah-langkah berikut:

Kolom log

Kumpulan data log berisi kolom wajib diisi—kolom default setiap kumpulan data log—dan kolom opsional yang menambahkan informasi tambahan. Kolom opsional dapat dihilangkan untuk menghemat biaya penyimpanan.

Beberapa kolom log memiliki format multi-kolom, dengan lebih dari satu data di kolom tertentu. Misalnya, kolom connection memiliki format IpConnection, yang berisi alamat IP dan port sumber dan tujuan serta protokol dalam satu kolom. Kolom multi-kolom ini dijelaskan dalam tabel format data berikut.

Resource yang dipantau adalah loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule.

Format kolom IpConnection

Format kolom InstanceDetails

Format kolom VpcDetails

Format kolom GkeDetails

Format kolom ClusterDetails

Format kolom PodDetails

Format kolom ServiceDetails

Pemantauan

Load Balancer Jaringan passthrough internal mengekspor data pemantauan ke Cloud Monitoring.

Metrik pemantauan dapat digunakan untuk tujuan berikut:

• Mengevaluasi konfigurasi, penggunaan, dan performa Load Balancer Jaringan passthrough internal
• Memecahkan masalah
• Meningkatkan pemanfaatan resource dan pengalaman pengguna

Selain dasbor standar di Monitoring, Anda dapat membuat dasbor kustom, menyiapkan pemberitahuan, dan membuat kueri metrik melalui Monitoring API.

Melihat dasbor Monitoring

Menentukan dasbor kustom Monitoring

Anda dapat membuat dasbor Monitoring kustom untuk metrik Network Load Balancer passthrough internal.

Menentukan kebijakan pemberitahuan

Metrik untuk Load Balancer Jaringan passthrough internal

Metrik berikut untuk Load Balancer Jaringan passthrough internal dilaporkan ke Monitoring.

Memfilter dimensi untuk metrik Load Balancer Jaringan passthrough internal

Metrik digabungkan untuk setiap Load Balancer Jaringan passthrough internal. Metrik dapat diperinci lebih lanjut menurut dimensi berikut:

Frekuensi dan retensi pelaporan metrik

Metrik untuk Load Balancer Jaringan passthrough internal diekspor ke Monitoring dalam batch perincian satu menit. Data pemantauan disimpan selama enam minggu. Metrik didasarkan pada traffic yang diambil sampelnya (frekuensi pengambilan sampel bersifat dinamis dan tidak dapat disesuaikan). Dasbor ini menyediakan analisis data dalam interval default satu jam (1H), enam jam (6H), satu hari (1D), satu minggu (1W), dan enam minggu (6W). Anda dapat meminta analisis secara manual dalam sembarang interval dari enam minggu hingga satu menit.

Langkah berikutnya

• Untuk mengetahui informasi tentang dasar-dasar, lihat Ringkasan Load Balancer Jaringan passthrough internal.
• Untuk mengetahui informasi tentang failover, lihat Failover untuk Load Balancer Jaringan passthrough internal.
• Untuk mengetahui opsi nama DNS yang tersedia untuk load balancer Anda, lihat Load balancing internal dan nama DNS.
• Untuk contoh konfigurasi Load Balancer Jaringan passthrough internal, lihat Menyiapkan Load Balancer Jaringan passthrough internal dengan backend grup instance VM.
• Untuk mengetahui informasi tentang cara mengonfigurasi dan menguji Load Balancer Jaringan passthrough internal yang menggunakan konfigurasi failover, lihat Mengonfigurasi failover untuk Load Balancer Jaringan passthrough internal.
• Untuk mengetahui informasi tentang cara mengakses load balancer internal dari jaringan peer yang terhubung ke jaringan VPC Anda, lihat Load Balancer Jaringan passthrough internal dan jaringan yang terhubung.
• Untuk mengetahui informasi tentang cara memecahkan masalah, lihat Memecahkan masalah Load Balancer Jaringan passthrough internal.
• Untuk mengetahui informasi tentang cara memecahkan masalah pada log, lihat Memecahkan masalah logging.