Para analisar o tráfego, crie primeiro um Traffic Analyzer. Cada Traffic Analyzer funciona como um espaço de trabalho de análise independente que ingere dados de diferentes fontes, como logs de fluxo de VPC e logs de fluxo de TR. O Traffic Analyzer processa os dados ingeridos com base em um intervalo de amostragem e em dimensões de agregação especificados e armazena os resultados da análise por uma duração de armazenamento personalizável. Crie vários Traffic Analyzers para gerenciar e analisar o tráfego separadamente conforme as necessidades do negócio.
Recursos
Intervalo de amostragem
Em um único intervalo de amostragem, várias comunicações entre dois hosts que usam o mesmo protocolo e portas são agregadas em um único registro.
Estatísticas de tráfego de alta precisão: defina o intervalo de amostragem como 1 minuto, 10 minutos ou 1 hora.
Estatísticas de tráfego de longo período: o intervalo de amostragem padrão é de 1 dia.
Dimensões de agregação
O Traffic Analyzer aceita dimensões de agregação personalizadas para reduzir ainda mais a amostragem dos logs de rede brutos.
Para tráfego de VPC, há suporte às seguintes dimensões de agregação:
1-tuple: agrega dados de tráfego pela dimensão de IP interno e reduz a amostragem dos logs brutos. Essa opção fornece análise nos níveis de recurso de nuvem e sub-rede, oferecendo insights sobre tendências e distribuição de tráfego para monitoramento.
2-tuple: agrega dados de fluxo pelas dimensões de IP de origem e IP de destino e reduz a amostragem dos logs brutos. Use essa opção para analisar e rastrear a origem e o destino do tráfego, obtendo insights mais detalhados para o monitoramento.
5-tuple: agrega dados de fluxo pelas dimensões de IP de origem, porta de origem, IP de destino, porta de destino e protocolo e reduz a amostragem dos logs brutos. Permite observar de forma granular a distribuição, as tendências e os resumos de tráfego por porta e protocolo. É ideal para solucionar problemas de tráfego no nível da aplicação, analisar a causa raiz e realizar análises operacionais.
Para tráfego do Transit Router (TR), há suporte às seguintes dimensões de agregação:
2-tuple mais DSCP: agrega dados pelas dimensões de IP de origem, IP de destino e DSCP.
5-tuple mais DSCP: agrega dados pelas dimensões de IP de origem, porta de origem, IP de destino, porta de destino, protocolo e DSCP.
Duração de armazenamento
A duração de armazenamento determina o período histórico de dados de tráfego disponível para consulta. A duração máxima é de 366 dias.
Escolha do intervalo de amostragem e da duração de armazenamento
Maior precisão no intervalo de amostragem, dimensões de agregação mais abrangentes e maior duração de armazenamento resultam em Traffic Analyzer fees mais elevados. Para otimizar custos:
Requisitos em tempo real: para solucionar rapidamente problemas de rede, como picos de tráfego, degradação de qualidade ou interrupções anormais, selecione amostragem de alta precisão e curta duração de armazenamento.
Requisitos periódicos: para estatísticas regulares de tráfego de rede, como avaliação de uso e alocação de custos, selecione amostragem de longo período e longa duração de armazenamento.
Criar um Traffic Analyzer
Acesse a página Traffic Analyzer no console do Network Intelligence Service (NIS) e clique em Create Traffic Analyzer.
-
Na página Create Traffic Analyzer, configure a Custom Analytics Configuration:
-
High-precision Traffic Statistics: ativado por padrão. Desative se necessário.
-
Traffic Analysis Sampling Interval: define o secondary sampling interval para logs brutos da fonte de dados. As opções disponíveis são 1 minuto, 10 minutos e 1 hora.
ImportanteAo adicionar uma fonte de dados, o intervalo de amostragem dos logs dessa fonte deve ser menor ou igual ao intervalo de amostragem do Traffic Analyzer.
Storage Duration for Traffic Analysis: selecione as aggregation dimensions (1-tuple, 2-tuple ou 5-tuple). Para cada dimensão, defina uma storage duration de 1 a 366 dias.
-
-
Long-period Traffic Statistics: desativado por padrão. Ative manualmente se necessário.
Traffic Analysis Sampling Interval: o padrão é 1 dia.
Storage Duration for Traffic Analysis: selecione as dimensões de agregação (1-tuple, 2-tuple ou 5-tuple). Para detalhes sobre as diferenças, consulte aggregation dimensions. Para cada dimensão, defina uma storage duration de 31 a 366 dias.
Ative pelo menos uma das seguintes opções: High-precision Traffic Statistics ou Long-period Traffic Statistics . Também é possível ativar ambas.
-
O Traffic Analyzer inicia automaticamente após a criação e começa a analisar o tráfego assim que você adiciona uma fonte de dados.
Editar um Traffic Analyzer
Na coluna Actions do Traffic Analyzer desejado, clique em Edit.
-
Na página Configure a Traffic Analyzer instance, modifique o intervalo de amostragem, as dimensões de agregação, a duração de armazenamento e o nome do Traffic Analyzer ou remova fontes de dados.
Ao modificar o intervalo de amostragem de um Traffic Analyzer, certifique-se de que ele seja maior ou igual ao intervalo de amostragem de quaisquer logs de fontes de dados associados.
Parar ou iniciar um Traffic Analyzer
Na coluna Actions do Traffic Analyzer desejado, clique em Stop ou Start.
Parar um Traffic Analyzer evita taxas futuras de processamento de análise de tráfego, mas as taxas de armazenamento de análise de tráfego para dados existentes continuam a ser aplicadas. Para mais informações, consulte Traffic Analyzer fees.
Além disso, as taxas de coleta de logs de fluxo das fontes de dados continuam a ser aplicadas. Para obter detalhes, consulte VPC flow log billing e TR flow log billing.
Excluir um Traffic Analyzer
Na página Traffic Analyzer, localize a instância que deseja excluir e clique em Delete na coluna Actions.
Pare o Traffic Analyzer antes de excluí-lo. Após a exclusão, não haverá mais cobrança de taxas de processamento ou armazenamento de análise de tráfego, e o sistema também excluirá os dados de análise de tráfego.
Excluir um Traffic Analyzer não remove os logs de fluxo brutos, que continuam a gerar taxas de coleta. Para obter detalhes, consulte VPC flow log billing e TR flow log billing.
Interromper todo o faturamento relacionado ao Traffic Analyzer
Parar ou excluir apenas o Traffic Analyzer não interrompe todas as cobranças associadas. Para cessar completamente todo o faturamento relacionado:
Exclua o Traffic Analyzer quando os resultados da análise não forem mais necessários. Essa ação interrompe todas as taxas futuras de processamento e armazenamento de análise de tráfego.
Pare a coleta de logs de fluxo de VPC ou logs de fluxo de TR para encerrar todas as taxas futuras de coleta de logs de fluxo. Para mais informações, consulte VPC flow logs e TR flow logs.