Network Intelligence Service:Gestion du Traffic Analyzer

Intervalle d'échantillonnage

Au cours d'un même intervalle d'échantillonnage, le système agrège en un seul enregistrement plusieurs communications entre deux hôtes utilisant le même protocole et les mêmes ports.

• Statistiques de trafic haute précision : définissez l'intervalle d'échantillonnage sur 1 minute, 10 minutes ou 1 heure.

• Statistiques de trafic longue période : l'intervalle d'échantillonnage est par défaut de 1 jour.

Dimensions d'agrégation

Le Traffic Analyzer prend en charge des dimensions d'agrégation personnalisables pour réduire davantage le volume des journaux réseau bruts.

Pour le trafic VPC, les dimensions d'agrégation suivantes sont disponibles :

• 1-uplet : agrège les données de trafic selon la dimension IP interne, ce qui réduit le volume des journaux bruts. Cette approche fournit une analyse au niveau des ressources cloud et des sous-réseaux, offrant ainsi des informations sur les tendances et la distribution du trafic pour la surveillance réseau.

• 2-uplets : agrège les données de flux selon les dimensions IP source et IP de destination, réduisant le volume des journaux bruts. Cela vous aide à analyser et suivre l'origine et la destination de votre trafic, fournissant des informations plus détaillées pour la surveillance du trafic.

• 5-uplets : agrège les données de flux selon les dimensions IP source, port source, IP de destination, port de destination et protocole, réduisant le volume des journaux bruts. Cela permet une observation granulaire de la distribution, des tendances et des résumés du trafic par port et protocole. Cette méthode est idéale pour le dépannage du trafic au niveau applicatif, l'analyse des causes racines et l'analytique opérationnelle.

Pour le trafic Transit Router (TR), les dimensions d'agrégation suivantes sont disponibles :

• 2-uplets plus DSCP : agrège les données selon les dimensions IP source, IP de destination et DSCP.

• 5-uplets plus DSCP : agrège les données selon les dimensions IP source, port source, IP de destination, port de destination, protocole et DSCP.

Durée de stockage

La durée de stockage détermine la profondeur historique des données de trafic que vous pouvez interroger. La durée de stockage maximale est de 366 jours.

Choix de l'intervalle d'échantillonnage et de la durée de stockage

Un intervalle d'échantillonnage plus précis, des dimensions d'agrégation plus complètes et une durée de stockage plus longue entraînent des frais Traffic Analyzer plus élevés. Pour optimiser les coûts :

• Exigences en temps réel : pour résoudre rapidement les problèmes réseau tels que les pics de trafic, la dégradation de la qualité ou les interruptions anormales, sélectionnez un échantillonnage haute précision et une courte durée de stockage.

• Exigences périodiques : pour les statistiques régulières du trafic réseau, telles que l'évaluation de l'utilisation et l'allocation des coûts, sélectionnez un échantillonnage longue période et une longue durée de stockage.

Créer un Traffic Analyzer

1. Accédez à la page Traffic Analyzer dans la console Network Intelligence Service (NIS) et cliquez sur Create Traffic Analyzer.

2. Sur la page Create Traffic Analyzer, configurez la section Custom Analytics Configuration :

   • High-precision Traffic Statistics : activé par défaut, mais vous pouvez le désactiver.

     • Traffic Analysis Sampling Interval : l'intervalle d'échantillonnage secondaire pour les journaux bruts provenant de la source de données. Les options disponibles sont 1 minute, 10 minutes et 1 heure.

       Important

       Lorsque vous ajoutez une source de données, l'intervalle d'échantillonnage des journaux de la source de données doit être inférieur ou égal à l'intervalle d'échantillonnage du Traffic Analyzer.

     • Storage Duration for Traffic Analysis : sélectionnez les dimensions d'agrégation (1-uplet, 2-uplets ou 5-uplets). Pour chaque dimension, définissez une durée de stockage comprise entre 1 et 366 jours.

   • Long-period Traffic Statistics : désactivé par défaut, mais vous pouvez l'activer manuellement.

     • Traffic Analysis Sampling Interval : la valeur par défaut est de 1 jour.

     • Storage Duration for Traffic Analysis : sélectionnez les dimensions d'agrégation (1-uplet, 2-uplets ou 5-uplets). Pour plus de détails sur les différences, consultez les dimensions d'agrégation. Pour chaque dimension, définissez une durée de stockage comprise entre 31 et 366 jours.

   Vous devez activer au moins l'une des options suivantes : High-precision Traffic Statistics ou Long-period Traffic Statistics . Vous pouvez également activer les deux.

3. Un Traffic Analyzer démarre automatiquement lors de sa création et commence à analyser le trafic dès qu'une source de données est ajoutée.

Modifier un Traffic Analyzer

1. Dans la colonne Actions du Traffic Analyzer cible, cliquez sur Edit.

2. Sur la page Configure a Traffic Analyzer instance, modifiez l'intervalle d'échantillonnage, les dimensions d'agrégation, la durée de stockage et le nom du Traffic Analyzer, ou supprimez des sources de données.

   Lorsque vous modifiez l'intervalle d'échantillonnage d'un Traffic Analyzer, assurez-vous qu'il est supérieur ou égal à l'intervalle d'échantillonnage des journaux de toute source de données associée.

Arrêter ou démarrer un Traffic Analyzer

Dans la colonne Actions du Traffic Analyzer cible, cliquez sur Stop ou Start.

L'arrêt d'un Traffic Analyzer suspend la facturation future des frais de traitement d'analyse du trafic, mais les frais de stockage d'analyse du trafic pour les données existantes s'appliquent toujours. Pour plus d'informations, consultez les frais Traffic Analyzer.

De plus, les frais de collecte des journaux de flux pour les sources de données continuent de s'appliquer. Pour plus de détails, consultez la facturation des journaux de flux VPC et la facturation des journaux de flux TR.

Supprimer un Traffic Analyzer

Sur la page Traffic Analyzer, recherchez l'instance que vous souhaitez supprimer et cliquez sur Delete dans la colonne Actions.

Arrêtez le Traffic Analyzer avant de le supprimer. Après suppression, il n'engendre plus de frais de traitement ni de stockage d'analyse du trafic, et le système supprime également les données d'analyse du trafic.

Notez que la suppression d'un Traffic Analyzer ne supprime pas les journaux de flux bruts, qui continuent d'engendrer des frais de collecte. Pour plus de détails, consultez la facturation des journaux de flux VPC et la facturation des journaux de flux TR.

Arrêter toute la facturation liée au Traffic Analyzer

L'arrêt ou la suppression d'un Traffic Analyzer seul n'arrête pas tous les frais associés. Pour arrêter complètement toute la facturation liée, vous devez :

1. Supprimez le Traffic Analyzer une fois que vous n'avez plus besoin des résultats d'analyse. Cette action arrête tous les futurs frais de traitement et de stockage d'analyse du trafic.

2. Arrêtez la collecte des journaux de flux VPC ou des journaux de flux TR pour mettre fin à tous les futurs frais de collecte de journaux de flux. Pour plus d'informations, consultez les journaux de flux VPC et les journaux de flux TR.