Logging e monitoraggio del bilanciatore del carico di rete proxy

Questa pagina mostra come configurare e utilizzare Cloud Logging e Cloud Monitoring per i bilanciatori del carico di rete proxy.

Monitoraggio delle risorse

Il nome della risorsa monitorata per i bilanciatori del carico di rete proxy esterni regionali e i bilanciatori del carico di rete proxy interni regionali è l4_proxy_rule.

Logging per i bilanciatori del carico di rete proxy

I log forniscono informazioni utili per la risoluzione dei problemi e il monitoraggio dei bilanciatori del carico. I log vengono aggregati per ogni connessione e ti forniscono informazioni su come ogni connessione viene indirizzata ai backend di gestione.

Non vengono addebitati costi aggiuntivi per l'utilizzo dei log. Tuttavia, in base alla modalità di importazione dei log, si applicano i prezzi standard per Cloud Logging, BigQuery o Pub/Sub. Inoltre, l'attivazione dei log non influisce sulle prestazioni del bilanciatore del carico.

Campionamento e raccolta dei log

Le connessioni che escono ed entrano nelle istanze di macchine virtuali (VM) del backend del bilanciatore del carico vengono campionate. Queste connessioni campionate vengono quindi elaborate per generare i log. Puoi controllare la frazione delle connessioni emesse come voci di log in base al parametro logConfig.sampleRate. Quando logConfig.sampleRate è 1.0 (100%), i log vengono generati per tutte le connessioni e scritti in Cloud Logging.

Abilitare il logging su un nuovo servizio di backend

    gcloud compute backend-services create BACKEND_SERVICE \
        --region=REGION \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    gcloud compute backend-services create BACKEND_SERVICE \
        --global \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

Abilita il logging su un servizio di backend esistente

    gcloud compute backend-services update BACKEND_SERVICE \
        --region=REGION \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    gcloud compute backend-services update BACKEND_SERVICE \
        --global \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

      PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
     

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

Disabilitare il logging su un servizio di backend esistente

gcloud compute backend-services update BACKEND_SERVICE \
   --region=REGION \
   --no-enable-logging

gcloud compute backend-services update BACKEND_SERVICE \
   --global \
   --no-enable-logging

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
  {
  "logConfig": {
    "enable": false
   }
  }
 

 PATCH https://compute.s3nsapis.fr/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
  {
  "logConfig": {
    "enable": false
   }
  }
 

Visualizza i log

Quando i log vengono importati in Cloud Logging e non esclusi tramite un sink del router di log, puoi leggerli utilizzando l'API Cloud Logging e Google Cloud CLI.

Per visualizzare tutti i log, completa i seguenti passaggi.

Visualizzare i log di un servizio di backend specifico

Per visualizzare i log di un servizio di backend specifico, completa i seguenti passaggi.

Visualizza i log per un gruppo di istanza di backend

Per visualizzare i log di un gruppo di istanza di backend specifico, completa i seguenti passaggi.

Informazioni registrate nei log

Le voci di log contengono informazioni utili per monitorare ed eseguire il debug del traffico. I record di log contengono campi obbligatori, che sono i campi predefiniti di ogni record di log.

Campi log

I record di log contengono campi obbligatori, che sono i campi predefiniti di ogni record di log.

Alcuni campi di log contengono più di un dato in un determinato campo. Questi campi di log sono in formato multi-campo. Ad esempio, il campo connection è in formato IpConnection, che contiene l'indirizzo IP e la porta di origine e di destinazione, oltre al protocollo, in un unico campo. Questi campi di log multi-campo sono descritti nella seguente tabella dei formati del record.

La tabella seguente elenca tutti i campi di log obbligatori per la risorsa l4_proxy_rule.

Formato del campo IpConnection

Campo di stato proxyStatus

Il campo proxyStatus contiene una stringa che specifica il motivo per cui il bilanciatore del carico ha restituito un errore o un log informativo. Il campo proxyStatus è composto da due parti: proxyStatus status e proxyStatus details. Questa sezione descrive le stringhe supportate nel campo proxyStatus status.

Il campo proxyStatus è applicabile ai seguenti bilanciatori del carico:

• Bilanciatore del carico di rete proxy esterno globale
• Bilanciatore del carico di rete proxy esterno regionale
• Bilanciatore del carico di rete proxy interno tra regioni
• Bilanciatore del carico di rete proxy interno regionale

Campo proxyStatus details

Il campo proxyStatus contiene una stringa che specifica perché il bilanciatore del carico ha restituito un log di errori o informazioni. Il campo proxyStatus è composto da due parti: proxyStatus status e proxyStatus details. Il campo proxyStatus details è facoltativo e viene visualizzato solo quando sono disponibili informazioni aggiuntive. Questa sezione descrive le stringhe supportate nel campo proxyStatus details.

Il campo proxyStatus details è applicabile ai seguenti bilanciatori del carico:

• Bilanciatore del carico di rete proxy esterno globale
• Bilanciatore del carico di rete proxy esterno regionale
• Bilanciatore del carico di rete proxy interno regionale
• Bilanciatore del carico di rete proxy interno tra regioni

Voci di log relative a connessioni TLS non riuscite

Quando la connessione TLS tra il client e il bilanciatore del carico non riesce prima che venga selezionato un backend, le voci di log registrano gli errori. Puoi configurare i servizi di backend con diverse frequenze di campionamento dei log. Quando una connessione TLS non va a buon fine, la frequenza di campionamento dei log delle connessioni TLS non riuscite è la più alta per qualsiasi servizio di backend. Ad esempio, se hai configurato due servizi di backend con frequenza di campionamento dei log pari a 0.3 e 0.5, la frequenza di campionamento dei log di connessione TLS non riuscita è 0.5.

Puoi identificare le connessioni TLS non riuscite controllando questi dettagli della voce di log:

• Il tipo di errore proxyStatus è tls_alert_received, tls_certificate_error, tls_protocol_error, o connection_terminated.
• Non sono presenti informazioni di backend.

Il seguente esempio mostra una voce di log TLS non riuscita con il campo proxyStatus error:

   json_payload:    {
   @type: "type.googleapis.com/google.cloud.loadbalancing.type.LoadBalancerLogEntry"
   proxyStatus: "error="tls_alert_received"; details="server_to_client: handshake_failure""
   log_name: "projects/529254013417/logs/mockservice.googleapis.com%20name"
   }
   http_request {
    latency {
      nanos: 12412000
    }
    protocol: "HTTP/1.0"
    remote_ip: "127.0.0.2"
   }
  resource {
    type: "mock_internal_http_lb_rule"
    labels {
      backend_name: ""
      backend_scope: ""
      backend_scope_type: "UNKNOWN"
      backend_target_name: ""
      backend_target_type: "UNKNOWN"
      backend_type: "UNKNOWN"
      forwarding_rule_name: "l7-ilb-https-forwarding-rule-dev"
      matched_url_path_rule: "UNKNOWN"
      network_name: "lb-network"
      region: "REGION"
      target_proxy_name: "l7-ilb-https-proxy-dev"
      url_map_name: ""
    }
  }
  timestamp: "2023-08-15T16:49:30.850785Z"
  

Etichette risorse

La tabella seguente elenca le etichette delle risorse per il tipo di risorsa l4_proxy_rule.

Monitoraggio

I bilanciatori del carico di rete proxy esportano i dati di monitoraggio in Cloud Monitoring.

Le metriche di monitoraggio possono essere utilizzate per:

• Valutare la configurazione, l'utilizzo e le prestazioni di un bilanciatore del carico.
• Risolvere i problemi.
• Migliorare l'utilizzo delle risorse e l'esperienza utente.

Frequenza e conservazione dei report sulle metriche

Le metriche per i bilanciatori del carico vengono raggruppate ed esportate in Monitoring ogni minuto. I dati di Monitoring vengono conservati per sei settimane.

Per impostazione predefinita, la dashboard fornisce l'analisi dei dati per l'ultima ora (1h). Puoi richiedere l'analisi per un intervallo di tempo diverso selezionando uno degli intervalli preconfigurati dal menu o inserendo manualmente l'intervallo di tempo che preferisci. Ad esempio: 3h (per 3 ore) o 4d (per 4 giorni) o 6w (per sei settimane).

Metriche per i bilanciatori del carico di rete proxy classici

Le seguenti metriche per i bilanciatori del carico di rete proxy classici vengono riportate in Monitoring.

Metriche per altri bilanciatori del carico

Le seguenti metriche per i bilanciatori del carico di rete proxy interni regionali, i bilanciatori del carico di rete proxy esterni regionali, il bilanciatore del carico di rete proxy interno tra regioni e i bilanciatori del carico di rete proxy esterni globali vengono riportate in Monitoring.

Filtrare le dimensioni per le metriche

Le metriche vengono aggregate per ogni bilanciatore del carico. Le metriche possono essere ulteriormente suddivise in base alle seguenti dimensioni.

Passaggi successivi

• Per scoprire come funzionano i criteri SSL, consulta la panoramica dei criteri SSL.
• Per scoprire come funzionano i bilanciatori del carico di rete proxy esterni, consulta la panoramica del bilanciatore del carico di rete proxy esterno.
• Per scoprire come funzionano i bilanciatori del carico di rete proxy interni, consulta la panoramica del bilanciatore del carico di rete proxy interno.