內部直通式網路負載平衡器記錄與監控

控制台

1. 前往 Cloud de Confiance 控制台的「Load balancing」(負載平衡) 頁面。

   前往「Load balancing」(負載平衡)

2. 點選負載平衡器的名稱。

3. 按一下「編輯」edit，然後點選「後端設定」。

4. 選取「建立後端服務」，然後填寫後端服務的必填欄位。

5. 按一下 [Enable logging] (啟用記錄功能)。

6. 設定「Sample rate」(取樣率) 分數。您可以透過 1.0 (預設) 將速率設為 0.0。

7. 選用：如要在記錄中納入所有選填欄位，請在「Optional fields」(選填欄位) 部分，按一下「Include all optional fields」(包含所有選填欄位)。

8. 點選「更新」，完成編輯後端服務。

9. 點選「Update」(更新)，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services create 指令建立後端服務並啟用記錄功能。

gcloud compute backend-services create BACKEND_SERVICE \
  --region=REGION \
  --enable-logging \
  --logging-sample-rate=SAMPLE_RATE
  --logging-optional=LOGGING_OPTIONAL \
  --logging-optional-fields=OPTIONAL_FIELDS

更改下列內容：

• BACKEND_SERVICE：後端服務的名稱。
• REGION：要建立的後端服務區域。

• SAMPLE_RATE：只有在這個後端服務啟用記錄功能時，才能指定這個欄位。

  此欄位的值必須介於 0.0 到 1.0 之間，其中 0.0 表示不會回報任何記錄，1.0 則表示會為所有取樣封包產生記錄。啟用記錄功能但將取樣率設為 0.0，等同於停用記錄功能。預設值為 1.0。

• LOGGING_OPTIONAL：要納入記錄的選用註解：

  • INCLUDE_ALL_OPTIONAL 會包含所有選填註解。

  • EXCLUDE_ALL_OPTIONAL (預設) 會排除所有選填註解。

  • CUSTOM 可納入您在 OPTIONAL_FIELDS 中指定的選填欄位自訂清單。

• OPTIONAL_FIELDS：您要納入記錄的選填欄位逗號分隔的清單。

  例如 serverInstance.vm, serverGkeDetails。只有在 LOGGING_OPTIONAL 設為 CUSTOM 時，才能設定這個值。

API

向 regionBackendServices.insert 方法發出 POST 要求。

 POST https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices
 

排除所有選填欄位

 {
 "name": "BACKEND_SERVICE",
  "loadBalancingScheme": "INTERNAL",
  "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 }

包含所有選填欄位

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
}

納入選填欄位的自訂清單

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }
}

控制台

1. 前往 Cloud de Confiance 控制台的「Load balancing」(負載平衡) 頁面。

   前往「Load balancing」(負載平衡)

2. 點選負載平衡器的名稱。

3. 按一下「編輯」edit，然後點選「後端設定」。

4. 按一下後端服務旁的 edit「Edit」(編輯)。

5. 按一下 [Enable logging] (啟用記錄功能)。

6. 設定「Sample rate」(取樣率) 分數。您可以透過 1.0 (預設) 將速率設為 0.0。

7. 選用：如要在記錄中納入所有選填欄位，請在「Optional fields」(選填欄位) 部分，按一下「Include all optional fields」(包含所有選填欄位)。

8. 點選「更新」，完成編輯後端服務。

9. 點選「Update」(更新)，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services update 指令，啟用現有後端服務的記錄功能。

gcloud compute backend-services update BACKEND_SERVICE \
--region=REGION \
--enable-logging \
--logging-sample-rate=SAMPLE_RATE \
--logging-optional=LOGGING_OPTIONAL \
--logging-optional-fields=OPTIONAL_FIELDS

更改下列內容：

• BACKEND_SERVICE：後端服務的名稱。
• REGION：要建立的後端服務區域。

• SAMPLE_RATE：只有在這個後端服務啟用記錄功能時，才能指定這個欄位。

  此欄位的值必須介於 0.0 到 1.0 之間，其中 0.0 表示不會回報任何記錄，1.0 則表示會為所有取樣封包產生記錄。啟用記錄功能但將取樣率設為 0.0，等同於停用記錄功能。預設值為 1.0。

• LOGGING_OPTIONAL：要納入記錄的選用註解。

  • INCLUDE_ALL_OPTIONAL 會包含所有選填註解。

  • EXCLUDE_ALL_OPTIONAL (預設) 會排除所有選填註解。

  • CUSTOM 可納入您在 OPTIONAL_FIELDS 中指定的選填欄位自訂清單。

• OPTIONAL_FIELDS：您要納入記錄的選填欄位逗號分隔的清單。

  例如：serverInstance.vm,serverGkeDetails。只有在 LOGGING_OPTIONAL 設為 CUSTOM 時，才能設定這個值。

API

向 regionBackendServices/patch 方法發出 PATCH 要求。

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
 

排除所有選填欄位

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 

包含所有選填欄位

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
 

納入選填欄位的自訂清單

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }

控制台

1. 前往 Cloud de Confiance 控制台的「Load balancing」(負載平衡) 頁面。

   前往「Load balancing」(負載平衡)

2. 點選負載平衡器的名稱。

3. 按一下「編輯」edit，然後點選「後端設定」。

4. 如要完全停用記錄功能，請取消勾選「Enable logging」(啟用記錄功能)。

5. 如果保持啟用記錄功能，即可設定不同的「Sample rate」(取樣率) 分數。您可以透過 1.0 (預設) 將速率設為 0.0。 如要只為 20% 的取樣封包產生記錄，請將值設為 0.2。

6. 點選「更新」，完成編輯後端服務。

7. 點選「Update」(更新)，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services update 指令，停用後端服務的記錄功能。

gcloud compute backend-services update BACKEND_SERVICE \
  --region=REGION \
  --no-enable-logging

更改下列內容：

• BACKEND_SERVICE：後端服務的名稱。
• REGION：要建立的後端服務區域。

API

向 regionBackendServices/patch 方法發出 PATCH 要求。

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE

 {
 "logConfig": {
   "enable": false
  }
 }
 

控制台

1. 前往 Cloud de Confiance 控制台的「Logs Explorer」頁面。

   前往 Logs Explorer

2. 選取「Internal Passthrough Network Load Balancer Rule」(內部直通式網路負載平衡器規則) 資源類型。

3. 選取「loadbalancing.googleapis.com/flows」記錄名稱。

控制台查詢

1. 前往 Cloud de Confiance 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 點選「Show query」(顯示查詢) 切換鈕。

3. 將下列內容貼入查詢欄位。並將 PROJECT_ID 改成專案 ID。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   

4. 點選「執行查詢」。

控制台查詢

1. 前往 Cloud de Confiance 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 點選「Show query」(顯示查詢) 切換鈕。

3. 將下列內容貼入查詢欄位。將 PROJECT_ID 替換為專案 ID，並將 BACKEND_SERVICE_NAME 替換為後端服務名稱。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   resource.labels.backend_service_name="BACKEND_SERVICE_NAME"
   

4. 點選「執行查詢」。

控制台查詢

1. 前往 Cloud de Confiance 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 點選「Show query」(顯示查詢) 切換鈕。

3. 將下列內容貼入查詢欄位。將 PROJECT_ID 替換為專案 ID，並將 BACKEND_GROUP_NAME 替換為執行個體群組或 NEG 的名稱。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   resource.labels.backend_group_name="BACKEND_GROUP_NAME"
   

4. 點選「執行查詢」。

控制台

1. 前往 Cloud de Confiance 控制台的「Monitoring」頁面。

   前往「Monitoring」

2. 如果導覽窗格中顯示「資源」，請選取「資源」，然後選取「Google Cloud Load Balancers」(Google Cloud 負載平衡器)。否則，請選取「資訊主頁」，然後選取名為「Google Cloud Load Balancers」的資訊主頁。

3. 點選負載平衡器的名稱。

左側窗格會顯示所選負載平衡器的各種詳細資料。 右側窗格會顯示時間序列圖表。按一下 [Breakdowns] (細目) 連結即可查看特定細目。左側窗格會顯示目前已設定的資料，而右側窗格則會顯示目前未反映於左側窗格之歷史記錄設定所提供的資料。

控制台

1. 前往 Cloud de Confiance 控制台的「Monitoring」頁面。

   前往「Monitoring」

2. 依序選取 「Dashboards」(資訊主頁) >「Create Dashboard」(建立資訊主頁)。

3. 按一下 [Add Chart] (新增圖表)。

4. 為圖表命名。

5. 選取指標與篩選器。就指標而言，資源類型為「內部直通式 TCP 網路負載平衡器規則」(internal_tcp_lb_rule) 或「內部直通式 UDP 網路負載平衡器規則」(internal_udp_lb_rule)。

6. 按一下 [儲存]。

控制台

您可以建立警告政策來監控指標值，並在指標違反條件時收到通知。

1. 前往 Cloud de Confiance 控制台的 notifications「Alerting」(警告) 頁面：

   前往「Alerting」(警告)

   如果是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

2. 如果尚未建立通知管道，但想收到通知，請按一下「Edit Notification Channels」(編輯通知管道)，新增通知管道。新增管道後，請返回「Alerting」(警告) 頁面。
3. 在「Alerting」(警告) 頁面，選取「Create policy」(建立政策)。
4. 如要選取指標，請展開「Select a metric」(選取指標) 選單，執行下列步驟：
   1. 如要限制選單只顯示相關項目，請在篩選列輸入 Google Cloud TCP Load Balancer or Google Cloud UDP Load Balancer。如果選單篩選後沒有任何結果，請停用「Show only active resources & metrics」(僅顯示使用中的資源和指標) 切換鈕。
   2. 在「Resource type」(資源類型) 部分，選取「Google Cloud TCP Load Balancer」(Google Cloud TCP 負載平衡器) 或「Google Cloud UDP Load Balancer」(Google Cloud UDP 負載平衡器)。
   3. 選取「Metric category」(指標類別) 和「Metric」(指標)，然後選取「Apply」(套用)。
5. 點選「Next」(下一步)。
6. 「Configure alert trigger」(設定警告觸發條件) 頁面中的設定會決定警告觸發時機。選取條件類型，視需要指定門檻。詳情請參閱「建立指標門檻警告政策」。
7. 點選「Next」(下一步)。
8. 選用：如要新增警告政策的通知，請按一下「Notification channels」(通知管道)。在對話方塊中，從選單選取一或多個通知管道，然後按一下「OK」(確定)。
9. 選用：更新「Alert autoclose duration」(快訊自動關閉期限)。這個欄位會決定在缺少指標資料時，監控服務何時會關閉快訊。
10. 選用：按一下「Documentation」(說明文件)，新增要納入通知訊息的資訊。
11. 按一下「Alert name」(警告名稱)，輸入警告政策的名稱。
12. 點按「建立政策」。