Network Intelligence Service:Gerencie NIS Traffic Analyzers

Intervalo de amostragem

Em um intervalo de amostragem, várias comunicações entre dois hosts que usam o mesmo protocolo e porta são agregadas em um único registro.

• Dados de tráfego de alta precisão: defina o intervalo de amostragem como 1 minuto, 10 minutos ou 1 hora.

• Dados de tráfego de longo prazo: o intervalo de amostragem padrão é de 1 dia.

Dimensões de agregação

O Traffic Analyzer aceita dimensões de agregação personalizadas para reduzir ainda mais a amostragem dos logs brutos.

Para tráfego de VPC, há suporte às seguintes dimensões de agregação:

• 1-tupla: agrega dados de tráfego pela dimensão de IP interno. Essa redução de amostragem dos logs brutos fornece estatísticas e análises de tráfego nos níveis de recurso de nuvem e sub-rede. Assim, é possível observar tendências e distribuição de tráfego para diferentes recursos de nuvem e sub-redes, obtendo insights para monitoramento.

• 2-tupla: agrega dados de fluxo por IP de origem e endereço IP de destino. A redução de amostragem dos logs brutos analisa e rastreia origens e destinos de tráfego, proporcionando insights mais detalhados no monitoramento.

• 5-tupla: agrega dados de fluxo por IP de origem, porta de origem, endereço IP de destino, porta de destino e protocolo. Essa redução de amostragem dos logs brutos oferece uma visão detalhada da distribuição, das tendências e dos resumos do tráfego de serviço nos níveis de porta e protocolo. Essa dimensão auxilia na solução de problemas de tráfego no nível de aplicação, na identificação de falhas, na análise operacional e nos insights de monitoramento.

Para tráfego de TR, há suporte às seguintes dimensões de agregação:

• 2-tupla: agrega dados por IP de origem, endereço IP de destino e DSCP.

• 5-tupla: agrega dados por IP de origem, porta de origem, endereço IP de destino, porta de destino, protocolo e DSCP.

Duração de armazenamento

A duração de armazenamento determina o período disponível para análise histórica de tráfego. O limite máximo é de 366 dias.

Escolha um intervalo de amostragem e duração de armazenamento

Um intervalo de amostragem mais preciso, dimensões de agregação mais amplas e uma duração de armazenamento maior resultam em taxas do Traffic Analyzer mais elevadas. Para economizar custos:

• Necessidades em tempo real: para solução rápida de problemas, como picos de tráfego, degradação de qualidade ou interrupções anormais, escolha um intervalo de amostragem de alta precisão e uma curta duração de armazenamento.

• Necessidades periódicas: para estatísticas regulares de tráfego de rede, como avaliação de uso ou divisão de faturas, escolha um intervalo de amostragem de longo prazo e uma longa duração de armazenamento.

Crie Traffic Analyzer

Antes de analisar o tráfego, crie um Traffic Analyzer.

1. Acesse a página Traffic Analyzer no console NIS e clique em Create Traffic Analyzer.

2. Na página Create Traffic Analyzer, preencha a Custom Analytics Configuration:

   • High-precision Traffic Statistics: ativado por padrão. Desative se necessário.

     • Traffic Analysis Sampling Interval: o intervalo de amostragem secundário para os logs brutos da source de dados. As opções disponíveis são 1 minuto, 10 minutos e 1 hora.

       Importante

       Ao adicionar uma source de dados, o intervalo de amostragem de log dela deve ser menor ou igual ao intervalo de amostragem do Traffic Analyzer.

     • Storage Duration for Traffic Analysis: defina a duração de armazenamento para as dimensões de agregação de 1-tupla, 2-tupla e 5-tupla. A duração de armazenamento para cada dimensão pode variar de 1 a 366 dias.

   • Long-period Traffic Statistics: desativado por padrão. Ative manualmente se necessário.

     • Traffic Analysis Sampling Interval: o padrão é 1 dia.

     • Storage Duration for Traffic Analysis: defina a duração de armazenamento para as dimensões de agregação de 1-tupla, 2-tupla e 5-tupla. Para mais informações, consulte Dimensões de agregação. A duração de armazenamento para cada dimensão pode variar de 31 a 366 dias.

   High-precision Traffic Statistics ou Long-period Traffic Statistics . Também é possível ativar ambas.

3. O Traffic Analyzer inicia automaticamente após a criação. O processamento do tráfego começa assim que você adiciona uma source de dados.

Edite Traffic Analyzer

1. Clique em no nome do Traffic Analyzer desejado.

2. Na página de detalhes do Traffic Analyzer, modifique o nome, o intervalo de amostragem, as dimensões de agregação e a duração de armazenamento ou remova fontes de dados.

   Ao modificar ou configurar o intervalo de amostragem de logs de rede, garanta que ele seja menor ou igual ao intervalo de amostragem do analisador.

Parar ou iniciar o Traffic Analyzer

Na coluna Actions do Traffic Analyzer desejado, clique em Stop ou Start.

Após parar um NIS Traffic Analyzer, ele deixa de gerar taxas de processamento, mas as taxas de armazenamento continuam a ser cobradas. Para mais informações, consulte Taxas do Traffic Analyzer.

Além disso, as fontes de dados continuam a gerar taxas de coleta de logs de fluxo. Para mais informações, consulte Faturamento de logs de fluxo da VPC e Faturamento de logs de fluxo do TR.

Exclua um NIS Traffic Analyzer

Na página Traffic Analyzer, localize a coluna Actions do analisador que deseja excluir e clique em Delete.

Pare o Traffic Analyzer antes de excluí-lo. Após a exclusão, não há mais geração de taxas de processamento ou armazenamento, e o sistema apaga todos os dados de análise de tráfego associados.

Os logs de fluxo brutos não são excluídos junto com o Traffic Analyzer e continuam a gerar taxas de coleta. Para mais informações, consulte Faturamento de logs de fluxo da VPC e Faturamento de logs de fluxo do TR.