Tambahkan TR flow logs sebagai sumber data ke NIS Traffic Analyzer. Alat tersebut kemudian secara otomatis menganalisis traffic TR dan menghasilkan grafik untuk membantu Anda memantau penggunaan dan kesehatan jaringan secara real-time.
Gambaran umum trafik CEN
Pada halaman produk Traffic Analyzer yang dituju, klik tab CEN Traffic. Di bilah navigasi sebelah kiri, klik CEN Traffic Overview. Dari daftar drop-down di sebelah kanan, pilih instans CEN yang dituju.
CEN overview
Anda dapat melihat topologi jaringan dan metrik lalu lintas untuk koneksi instans jaringan, seperti koneksi antar-wilayah. Pada daftar drop-down Data Dimension, pilih jenis metrik. Metrik yang didukung meliputi Traffic Statistics, Bandwidth Utilization, Average Latency, Packet Loss Statistics, Packet Statistics, Blackhole Route Packet Loss Statistics, dan No-Route Packet Loss Statistics. Sebagai contoh, jika Anda memilih metrik Traffic Statistics, data untuk setiap metrik akan ditampilkan pada garis koneksi instans jaringan yang sesuai. Anda dapat mengklik data metrik tersebut untuk melihat detailnya.
CEN Overview menggunakan data dari pemantauan TR dan tidak bergantung pada TR flow logs.
CEN traffic analysis coverage statistics
Untuk sumber data TR flow log yang telah Anda tambahkan, Anda dapat melihat cakupannya terhadap setiap koneksi instans jaringan.
Koneksi ditampilkan sebagai Enabled hanya ketika sumber data yang ditambahkan dapat mengumpulkan informasi traffic untuk koneksi tersebut. Anda kemudian dapat melihat data analisis traffic secara detail, seperti data yang diagregasi berdasarkan metrik, daftar top N traffic, dan tren top N traffic.
Saat Anda membuat flow log untuk koneksi antar-wilayah, hanya informasi traffic satu arah dari TR saat ini ke TR peer yang dikumpulkan. Untuk melakukan analisis mendetail, aktifkan flow logs dan tambahkan sumber data untuk kedua arah.
Jika koneksi ditampilkan sebagai Disabled, klik Enable untuk menambahkan sumber data yang sesuai.
Trafik koneksi TR
Anda dapat menganalisis informasi traffic untuk koneksi instans jaringan berikut: traffic koneksi antar-wilayah, traffic koneksi VPC, traffic koneksi VBR, traffic koneksi ECR, dan traffic koneksi VPN. Bagian-bagian berikut menggunakan Inter-region connection traffic sebagai contoh.
Pada halaman produk Traffic Analyzer yang dituju, klik tab CEN Traffic. Di bilah navigasi sebelah kiri, klik TR Connection Traffic > Inter-region connection traffic. Dari daftar drop-down, pilih CEN instance dan Inter-region connection yang dituju.
Basic information
Anda dapat melihat atau mengubah informasi dasar koneksi instans jaringan saat ini:
Klik Instance ID untuk membuka Konsol CEN guna melihat atau mengubah konfigurasi koneksi TR.
Klik ID yang sesuai dengan Associated Route Table untuk melihat atau mengubah konfigurasi tabel rute.
Inter-region connection traffic distribution overview
Anda dapat menyaring informasi metrik untuk periode waktu tertentu berdasarkan Data Dimension. Dimensi data yang didukung meliputi Traffic Statistics, Bandwidth Utilization, Average Latency, dan Packet Loss Statistics.
Inter-region connection traffic statistics trend chart
Grafik ini menunjukkan tren Data Dimension yang dituju selama periode waktu tertentu. Granularitas pengambilan sampel data minimum adalah 1 minute. Granularitas pengambilan sampel yang tersedia bervariasi tergantung pada periode waktu. Sebagai contoh, jika Anda memilih periode 7 hari, granularitas pengambilan sampel yang tersedia adalah 10 minutes dan 30 minutes. Di pojok kiri atas grafik tren, Anda dapat memilih satuan laju bandwidth, seperti bps, Kbps, Mbps, atau Gbps.
Traffic analysis
Setelah Anda menetapkan kondisi filter dan dimensi agregasi, Top N traffic list dan Top N traffic trend akan ditampilkan.
Anda harus menambahkan flow log untuk koneksi instans jaringan sebagai sumber data sebelum dapat melakukan analisis.
Tetapkan Filter conditions:
Cakupan analisis traffic: Untuk melihat traffic dengan fitur tertentu, Anda dapat menyaring berdasarkan bidang. Anda dapat menetapkan beberapa kondisi filter sesuai kebutuhan. Setiap kondisi filter ditampilkan di atas Top N traffic list, dan Anda dapat menghapus kondisi mana pun. Hasilnya ditampilkan dalam Top N traffic list. Bidang yang didukung meliputi Source IP Address, Destination IP Address, DSCP, Protocol, Destination Port, Source Port, dan Peer Network Instance Connection ID. Contoh berikut menggunakan Source IP Address:
Source IP Address=10.0.0.1: Mencocokkan traffic dengan alamat IP sumber10.0.0.1.Source IP Address:10.0.: Mencocokkan traffic dengan string alamat IP sumber yang mengandung10.0., seperti10.0.0.1dan10.0.1.1.Source IP Address!=10.0.0.1: Mencocokkan traffic dengan alamat IP sumber bukan 10.0.0.1, seperti10.0.0.2dan172.16.0.1. Jika Anda memasukkanSource IP Address!=10., kueri akan mencocokkan traffic dengan string alamat IP sumber yang tidak mengandung10., seperti172.16.0.1.
Filter berdasarkan rentang: Anda dapat menyaring traffic dalam rentang metrik tertentu dengan menetapkan nilai minimum dan maksimum. Anda dapat menetapkan hanya nilai minimum atau hanya nilai maksimum. Metrik yang didukung meliputi: Traffic (Bytes), Packets, No-Route Packet Loss, Blackhole Route Packet Loss, dan TTL Timeout Packet Loss.
Atur Traffic aggregation dimension: Untuk mengkategorikan dan menganalisis Trafik, Anda dapat mengatur dimensi agregasi. Ini setara dengan kata kunci `GROUP BY` dalam SQL dan digunakan untuk mengelompokkan daftar Trafik Top N berdasarkan dimensi yang ditentukan. Sistem secara otomatis mengagregasi Trafik dengan kriteria pengelompokan yang sama dan menampilkan hasilnya per baris. Dimensi yang didukung: Alamat IP Sumber, Alamat IP Tujuan, DSCP, Protokol, Port Tujuan, Port Sumber, dan Peer Network Instance Connection ID.
Sebagai contoh, asumsikan Anda belum menetapkan dimensi agregasi dan daftar yang difilter adalah sebagai berikut:
Source IP Address
Destination IP Address
Traffic (Bytes)
10.0.0.1
172.16.0.1
1000
10.0.0.1
172.16.0.2
1000
10.0.0.2
172.16.0.3
1000
Setelah Anda menentukan Source IP Address sebagai dimensi agregasi, sistem mengagregasi item daftar yang memiliki alamat IP sumber yang sama:
Source IP Address
Traffic (Bytes)
10.0.0.1
2000
10.0.0.2
1000
Tetapkan TopN dan periode waktu target:
Untuk metrik yang ditentukan dalam rentang filter, Anda dapat menyaring aliran traffic Top 20, Top 50, atau Top 100, atau menampilkan semua.
Anda dapat mengkueri traffic untuk periode waktu tertentu. Anda dapat memilih periode terbaru dari 5 minutes hingga 7 days, atau memilih waktu kustom dengan granularitas tingkat menit.
Anda dapat menetapkan Bucket Granularity: Dua jenis presisi didukung: presisi tinggi (misalnya, 1 menit) dan jangka panjang (misalnya, 1 hari). Presisi spesifik ditentukan oleh Traffic Analysis Sampling Interval yang ditetapkan untuk High-precision Traffic Statistics atau Long-period Traffic Statistics saat Anda membuat atau mengedit traffic analyzer.
Top N traffic list
Setelah Anda menetapkan kondisi filter, dimensi agregasi, dan periode waktu, daftar top N traffic yang sesuai akan ditampilkan. Sistem menampilkan bidang berikut: TR ID, Network Instance Connection ID, Source Region, Direction, Peer Region, Packets, Traffic, Traffic Percentage, No-Route Packet Loss, Blackhole Route Packet Loss, dan TTL Timeout Packet Loss.
Grafik tren
Pada kolom Actions untuk item daftar, klik View Trend untuk melihat grafik tren traffic saat ini selama periode waktu target. Metrik yang didukung meliputi Bandwidth, Packet Rate, No-Route Packet Loss Rate, Blackhole Route Packet Loss Rate, dan TTL Timeout Packet Loss Rate.
Bandingkan tren
Grafik Top N traffic trend secara default menampilkan perbandingan tren untuk semua item daftar. Pada kolom Actions untuk item daftar target, klik Add to Top Traffic Trend atau Remove from Trend untuk menambahkan atau menghapus grafik tren yang sesuai dari grafik Top N traffic trend.
Menyelidiki lebih dalam traffic
Pada kolom Actions untuk item daftar, klik Drill Down untuk melihat informasi detail tentang traffic yang sesuai.
Top N traffic trend
Dengan menganalisis grafik tren traffic, Anda dapat mengidentifikasi periode waktu dengan lonjakan traffic yang tidak biasa. Anda dapat mengklik Add to Top Traffic Trend di kolom Actions item target dalam Top N traffic list untuk melihat tren traffic item tersebut. Metrik data yang didukung: Bandwidth, Packet Rate, No-Route Packet Loss Rate, Blackhole Route Packet Loss Rate, dan TTL Timeout Packet Loss Rate. Granularitas pengambilan sampel data yang didukung: 10 minutes, 30 minutes, 1 hour, 6 hours, 12 hours, dan 1 day.
Batasan
Satu kueri dapat memindai maksimal 10 juta log mentah. Jika batas ini dilampaui, sistem akan mengembalikan error QuotaExceeded.CheckRowReadLimit. Anda dapat mengoptimalkan kueri untuk mengurangi jumlah log yang dipindai dengan cara berikut:
Perpendek rentang waktu kueri: Fokus pada periode saat kejadian bisnis terjadi untuk memperpendek rentang kueri traffic. Rentang waktu yang lebih panjang memerlukan pemindaian lebih banyak log.
Optimalkan cakupan kueri traffic: Tentukan parameter traffic berdasarkan kebutuhan bisnis Anda untuk mempersempit cakupan kueri. Anda juga dapat terlebih dahulu menganalisis rentang traffic target dari perspektif 2-tuple, lalu menyelidiki lebih dalam dari 2-tuple tertentu ke analisis 5-tuple.