Registro y monitorización de balanceadores de carga de red de proxy

En esta página se explica cómo configurar y usar Cloud Logging y Cloud Monitoring para balanceadores de carga de red proxy.

Recursos de Monitoring

En la siguiente tabla se especifican los nombres de los recursos de los balanceadores de carga.

Registro de balanceadores de carga de red de proxy

Los registros proporcionan información útil para solucionar problemas y monitorizar balanceadores de carga. Los registros se agregan para cada conexión y te permiten saber cómo se enruta cada conexión a los back-ends de servicio.

No se aplican cargos adicionales por usar los registros. Sin embargo, en función de cómo importes los registros, se aplicarán los precios estándar de Cloud Logging, BigQuery o Pub/Sub. Además, habilitar los registros no afecta al rendimiento del balanceador de carga.

Muestreo y recogida de registros

Se toman muestras de las conexiones que salen y entran en las instancias de máquina virtual (VM) de backend del balanceador de carga. Estas conexiones muestreadas se procesan para generar registros. Puedes controlar la fracción de las conexiones que se emiten como entradas de registro mediante el parámetro logConfig.sampleRate. Si logConfig.sampleRate es 1.0 (100%), significa que se generan registros de todas las conexiones y se escriben en Cloud Logging.

Habilitar el registro en un servicio de backend nuevo

    gcloud compute backend-services create BACKEND_SERVICE \
        --region=REGION \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    gcloud compute backend-services create BACKEND_SERVICE \
        --global \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

Habilitar el registro en un servicio de backend

    gcloud compute backend-services update BACKEND_SERVICE \
        --region=REGION \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

    gcloud compute backend-services update BACKEND_SERVICE \
        --global \
        --enable-logging \
        --logging-sample-rate=SAMPLE_RATE
    

      PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
     

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "EXTERNAL",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

      PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
    {
    "name": "BACKEND_SERVICE",
    "loadBalancingScheme": "INTERNAL_MANAGED",
    "logConfig": {
       "enable": true,
       "sampleRate": SAMPLE_RATE
      }
    }
    

Inhabilitar el registro en un servicio backend

gcloud compute backend-services update BACKEND_SERVICE \
   --region=REGION \
   --no-enable-logging

gcloud compute backend-services update BACKEND_SERVICE \
   --global \
   --no-enable-logging

 PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
  {
  "logConfig": {
    "enable": false
   }
  }
 

 PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/backendServices/BACKEND_SERVICE
  {
  "logConfig": {
    "enable": false
   }
  }
 

Ver registros

Cuando los registros se ingieren en Cloud Logging y no se excluyen mediante un sumidero del enrutador de registros, puedes leerlos con la API de Cloud Logging y la CLI de Google Cloud.

Para ver todos los registros, sigue estos pasos.

Ver los registros de un servicio backend específico

Para ver los registros de un servicio backend específico, sigue estos pasos:

Ver los registros de un grupo de instancias de backend

Para ver los registros de un grupo de instancias de backend específico, sigue estos pasos.

Qué se registra

Las entradas de registro contienen información útil para monitorizar y depurar tu tráfico. Los registros de registro contienen campos obligatorios, que son los campos predeterminados de todos los registros de registro.

Campos de registro

Los registros de registro contienen campos obligatorios, que son los campos predeterminados de cada registro de registro.

Algunos campos de registro contienen más de un dato en un campo determinado. Estos campos de registro tienen un formato de varios campos. Por ejemplo, el campo connection tiene el formato IpConnection, que contiene la dirección IP y el puerto de origen y de destino, además del protocolo, en un solo campo. Estos campos de registro de varios campos se describen en la siguiente tabla de formato de registro.

En la siguiente tabla se enumeran todos los campos de registro obligatorios del recurso l4_proxy_rule.

Formato de campo IpConnection

Campo de error proxyStatus

El campo proxyStatus contiene una cadena que especifica por qué el balanceador de carga ha devuelto un error. El campo proxyStatus se compone de dos partes: proxyStatus error y proxyStatus details. En esta sección se describen las cadenas que se admiten en el campo proxyStatus error.

El campo proxyStatus error se aplica a los siguientes balanceadores de carga:

• Balanceador de carga de red con proxy externo global
• Balanceador de carga de red con proxy externo regional
• Balanceador de carga de red con proxy interno interregional
• Balanceador de carga de red con proxy interno regional

Campo de detalles de proxyStatus

El campo proxyStatus contiene una cadena que especifica por qué el balanceador de carga ha devuelto un error. El campo proxyStatus se compone de dos partes: proxyStatus error y proxyStatus details. El campo proxyStatus details es opcional y solo se muestra cuando hay información adicional disponible. En esta sección se describen las cadenas que se admiten en el campo proxyStatus details.

El campo detalles de proxyStatus se aplica a los siguientes balanceadores de carga:

• Balanceador de carga de red con proxy externo global
• Balanceador de carga de red con proxy externo regional
• Balanceador de carga de red con proxy interno regional
• Balanceador de carga de red con proxy interno interregional

Entradas de registro de conexiones TLS fallidas

Cuando falla la conexión TLS entre el cliente y el balanceador de carga antes de que se seleccione ningún backend, las entradas de registro registran los errores. Puedes configurar los servicios backend con diferentes frecuencias de muestreo de registros. Cuando falla una conexión TLS, la frecuencia de muestreo de los registros de conexiones TLS fallidas es la frecuencia de muestreo más alta de cualquier servicio backend. Por ejemplo, si has configurado dos servicios de backend con una frecuencia de muestreo de registros de 0.3 y 0.5, la frecuencia de muestreo de registros de conexión TLS fallida es 0.5.

Para identificar las conexiones TLS fallidas, comprueba los detalles de estas entradas de registro:

• El tipo de error proxyStatus es tls_alert_received, tls_certificate_error, tls_protocol_error, o connection_terminated.
• No hay información de backend.

En el siguiente ejemplo se muestra una entrada de registro de TLS fallida con el campo proxyStatus error:

   json_payload:    {
   @type: "type.googleapis.com/google.cloud.loadbalancing.type.LoadBalancerLogEntry"
   proxyStatus: "error="tls_alert_received"; details="server_to_client: handshake_failure""
   log_name: "projects/529254013417/logs/mockservice.googleapis.com%20name"
   }
   http_request {
    latency {
      nanos: 12412000
    }
    protocol: "HTTP/1.0"
    remote_ip: "127.0.0.2"
   }
  resource {
    type: "mock_internal_http_lb_rule"
    labels {
      backend_name: ""
      backend_scope: ""
      backend_scope_type: "UNKNOWN"
      backend_target_name: ""
      backend_target_type: "UNKNOWN"
      backend_type: "UNKNOWN"
      forwarding_rule_name: "l7-ilb-https-forwarding-rule-dev"
      matched_url_path_rule: "UNKNOWN"
      network_name: "lb-network"
      region: "REGION"
      target_proxy_name: "l7-ilb-https-proxy-dev"
      url_map_name: ""
    }
  }
  timestamp: "2023-08-15T16:49:30.850785Z"
  

Etiquetas de recurso

En la siguiente tabla se enumeran las etiquetas de recursos del tipo de recurso l4_proxy_rule.

Supervisión

Los balanceadores de carga de red de proxy exportan datos de monitorización a Cloud Monitoring.

Las métricas de monitorización se pueden usar para lo siguiente:

• Evalúa la configuración, el uso y el rendimiento de un balanceador de carga.
• Solucionar problemas.
• Mejorar la utilización de los recursos y la experiencia de usuario.

Además de los paneles predefinidos de Monitoring, puedes crear paneles personalizados, configurar alertas y consultar métricas mediante la API de Cloud Monitoring.

Ver paneles de control de monitorización

1. En la Google Cloud consola, ve a la página Monitorización.

   Ir a Monitoring

2. Si Recursos aparece en el panel de navegación, selecciona Recursos y, a continuación, Balanceadores de carga de Google Cloud. De lo contrario, selecciona Paneles de control y, a continuación, el panel de control llamado Balanceadores de carga de Google Cloud.

3. Haz clic en el nombre de tu balanceador de carga.

En el panel de la izquierda, puede ver varios detalles de este balanceador de carga. En el panel de la derecha, puedes ver gráficos de series temporales. Para ver desgloses específicos, haga clic en Desgloses.

Frecuencia de los informes de métricas y retención

Las métricas de los balanceadores de carga se exportan a Monitoring en lotes con una granularidad de un minuto. Los datos de monitorización se conservan durante seis (6) semanas. Las métricas se basan en el tráfico muestreado (la tasa de muestreo es dinámica y no se puede ajustar).

El panel de control ofrece análisis de datos en intervalos predeterminados de 1H (una hora), 6H (seis horas), 1D (un día), 1W (una semana) y 6W (seis semanas). Puedes solicitar manualmente un análisis en cualquier intervalo de entre seis semanas y un minuto.

Métricas de los balanceadores de carga de red de proxy clásicos

Las siguientes métricas de los balanceadores de carga de red de proxy clásicos se registran en Monitoring.

Métricas de otros balanceadores de carga

Las siguientes métricas de los balanceadores de carga de red con proxy internos regionales, los balanceadores de carga de red con proxy externos regionales, los balanceadores de carga de red con proxy internos entre regiones y los balanceadores de carga de red con proxy externos globales se registran en Monitoring.

Dimensiones de filtro de métricas

Las métricas se agregan para cada balanceador de carga. Las métricas se pueden desglosar aún más por las siguientes dimensiones.

Siguientes pasos

• Para saber cómo funcionan las políticas de SSL, consulta la información general sobre las políticas de SSL.
• Para saber cómo funcionan los balanceadores de carga de red de proxy externo, consulta la descripción general de los balanceadores de carga de red de proxy externo.
• Para saber cómo funcionan los balanceadores de carga de red de proxy interno, consulta la descripción general de los balanceadores de carga de red de proxy interno.