Cómo analizar tus flujos de tráfico

Con Flow Analyzer, puedes realizar las siguientes tareas:

  • Compila y ejecuta una consulta simple en los registros de flujo de VPC
  • Crea un filtro de SQL (con una instrucción WHERE) para la consulta en los registros de flujo de VPC.
  • Organiza los resultados con los campos seleccionados y ordénalos según el tráfico total y los paquetes agregados.
  • Cómo ver el tráfico en los intervalos de tiempo elegidos
  • Ver los cinco flujos de tráfico más altos a lo largo del tiempo en formato gráfico, en comparación con el resto del tráfico
  • Consulta los recursos con mayor tráfico agregado durante el período seleccionado en formato tabular.
  • Ver los detalles del tráfico entre un par de origen y destino específicos en los resultados de la búsqueda
  • Explora en detalle los resultados de la consulta con los campos restantes disponibles en los registros de flujo de VPC.

Antes de comenzar

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Habilita los registros de flujo de VPC.

Roles y permisos requeridos

Dado que Flow Analyzer lee datos en nombre del usuario, asegúrate de tener permisos suficientes para leer el bucket que contiene los registros. El bucket también debe actualizarse para usar el Análisis de registros.

  • Para permitir que un usuario lea los registros en los buckets, usa la página del Explorador de registros. Usa la página de estadísticas de registros para otorgar uno de los siguientes roles:

    • Para acceder a la vista _Default en el bucket _Default, otorga el rol de visualizador de registros (roles/logging.viewer).
    • Para acceder a todos los registros del bucket de registros _Default, incluidos los registros de acceso a los datos, otorga el rol de Visualizador de registros privados (roles/logging.privateLogViewer).

    Para obtener más información, consulta Roles de Logging.

  • Para permitir que un usuario lea los registros almacenados en un bucket definido por el usuario, otórgale el rol de Accesor de la vista de registros (roles/logging.viewAccessor). Puedes restringir la autorización a una vista de registros específica. Para obtener más información, consulta Controla el acceso a una vista de registros.

  • Como alternativa, crea un rol personalizado que otorgue los siguientes permisos:

    • logging.buckets.get
    • logging.buckets.list
    • logging.logEntries.list
    • logging.logs.list
    • resourcemanager.projects.get

Compila y ejecuta una consulta

Para compilar y ejecutar una consulta con filtros básicos, haz lo siguiente:

Console

  1. En la consola de Google Cloud , ve a la página Flow Analyzer.

    Ir a Flow Analyzer

  2. Haz clic en Bucket de origen y haz lo siguiente:

    1. En el campo Bucket de registros, selecciona el bucket de registros que contiene los registros de flujo sobre los que deseas realizar consultas. De forma predeterminada, los registros de flujo se almacenan en el bucket de registros _Predeterminado.
    2. En el campo Vista del bucket de registros, selecciona una vista de registros.
    3. Opcional: Si deseas consultar los registros de flujo asociados con una configuración específica de registros de flujo de VPC, haz lo siguiente:
      1. Selecciona la casilla de verificación Seleccionar configuración específica.
      2. En la lista Configuraciones de registros, selecciona una o más configuraciones de registros de flujo de VPC. La opción Registros de flujo configurados para subredes selecciona todos los registros de flujo de todas las subredes en el bucket de registros.

  3. En el menú Agregación de tráfico, selecciona una de las siguientes opciones:

    • Origen - Destino: Agrega el tráfico desde la fuente hasta el destino.
    • Cliente-servidor: Agrega el tráfico en ambas direcciones considerando los recursos con números de puerto y definiciones de servicio más bajos, o que tienen propiedades de servicio de GKE como servidores.

    Para obtener más información, consulta Agregación de tráfico.

  4. En el selector de rango de tiempo, establece el rango de tiempo de tu búsqueda. El intervalo de tiempo predeterminado es de una hora. Puedes seleccionar un período predeterminado, especificar una hora de inicio y finalización personalizadas, o bien seleccionar un período alrededor de una hora específica.

  5. En las listas de Filtro, selecciona uno o más filtros de consulta. Cada filtro corresponde a un campo de los registros de flujo de VPC. Para obtener más información sobre estos campos, consulta Formato de registro. Si no seleccionas ningún filtro, el Analizador de flujo mostrará los resultados de la búsqueda para todos los flujos dentro del período seleccionado.

    Si seleccionas más de un valor para el mismo filtro, se usa un operador OR. Si seleccionas más de un filtro en la misma lista Filtro, se usa un operador AND. Por ejemplo, si seleccionas dos valores de dirección IP (10.10.0.10 y 10.10.0.20) y dos valores de país (usa y fra), se aplica la siguiente lógica de filtros a la consulta: (IP=10.10.0.10 OR IP=10.10.0.20) AND (Country=usa OR Country=fra).

  6. Selecciona cómo organizar los resultados de la búsqueda con las listas Organizar flujos por o deja los valores predeterminados.

  7. Haz clic en Ejecutar consulta nueva.

    Se actualizan el gráfico Flujos de datos más altos y la tabla Todos los flujos de datos.

    Puedes usar el panel Opciones de visualización para personalizar los resultados de tu búsqueda. Para obtener más información, consulta Opciones de visualización. Para seleccionar opciones personalizadas, consulta Cómo personalizar las opciones de visualización.

Crea y ejecuta una consulta en SQL

Para crear y ejecutar una consulta en Flow Analyzer con filtros de SQL, haz lo siguiente:

Console

  1. En la consola de Google Cloud , ve a la página Flow Analyzer.

    Ir a Flow Analyzer

  2. Selecciona un bucket de registros. Si planeas usar el bucket de registros _Default, puedes omitir este paso.

  3. Para establecer el intervalo de tiempo de tu búsqueda, usa el selector de intervalo de tiempo o selecciona Volver a ejecutar el período seleccionado.

  4. En el menú Agregación de tráfico, selecciona una de las siguientes opciones:

    • Origen - Destino: Agrega el tráfico desde la fuente hasta el destino.
    • Cliente-servidor: Agrega el tráfico en ambas direcciones considerando los recursos con números de puerto más bajos y las definiciones de servicio como servidores.

    Para obtener más información, consulta Agregación de tráfico.

  5. Haz clic en Filtros de SQL.

  6. Ingresa la consulta de filtro de SQL con la sintaxis de SQL de BigQuery.

  7. Para ver la sintaxis y los ejemplos de las expresiones de filtro, haz clic en Sintaxis y ejemplos de las expresiones de filtro.

  8. Organiza el flujo con los campos. Selecciona un campo para organizar los detalles del flujo.

  9. Haz clic en Ejecutar consulta nueva.

    Se actualizan el gráfico Flujos de datos más altos y la tabla Todos los flujos de datos.

    Puedes usar el panel Opciones de visualización para personalizar los resultados de tu búsqueda. Para obtener más información, consulta Opciones de visualización. Para seleccionar opciones personalizadas, consulta Cómo personalizar las opciones de visualización.

Cómo personalizar las opciones de visualización

Para ver detalles específicos de los flujos de tráfico, puedes personalizar las opciones de visualización. Para obtener más información sobre las diferentes opciones de visualización disponibles, consulta Opciones de visualización.

Console

  1. Crea la consulta.
    1. Selecciona un bucket de registros. Si planeas usar el bucket de registros _Default, puedes omitir este paso.
    2. Para establecer el intervalo de tiempo de tu búsqueda, usa el selector de intervalo de tiempo o selecciona Volver a ejecutar el período seleccionado.
    3. Selecciona los filtros.
    4. Selecciona los campos para organizar los resultados.
  2. Ejecuta la consulta.
  3. Selecciona el tipo de métrica: Bytes enviados o Paquetes enviados.

  4. Selecciona una opción de agregación de métricas.

    Si seleccionas Bytes enviados como métrica, elige una de las siguientes opciones:

    1. Tráfico total: Es el tráfico total del período elegido. Habilitados de forma predeterminada.
    2. Tasa de tráfico promedio: Es la tasa de tráfico promedio para el período elegido. Se calcula solo para los períodos de alineación durante los que se observó el tráfico.
    3. Tasa mediana de tráfico: Es la tasa mediana de tráfico para el período elegido. Se calcula solo para los períodos de alineación durante los que se observó el tráfico.
    4. Tasa de tráfico del percentil 95: Es la tasa de tráfico del percentil 95 para el período elegido. Se calcula solo para los períodos de alineación durante los cuales se observó el tráfico.
    5. Tasa máxima de tráfico: Es la tasa máxima de tráfico para el período elegido.

    Si seleccionas Paquetes enviados como métrica, elige una de las siguientes opciones:

    1. Paquetes agregados: Es la cantidad agregada de paquetes para el período elegido. Habilitados de forma predeterminada.
    2. Tasa promedio de paquetes: Es la tasa promedio de paquetes para el período elegido. Se calcula solo para los períodos de alineación durante los que se observó el tráfico.
    3. Tasa mediana de paquetes: Es la tasa mediana de paquetes para el período elegido. Se calcula solo para los períodos de alineación durante los que se observó el tráfico.
    4. Tasa de paquetes P95: Es la tasa de paquetes del percentil 95 para el período elegido. Se calcula solo para los períodos de alineación durante los cuales se observó el tráfico.
    5. Tasa máxima de paquetes: Es la tasa máxima de paquetes para el período elegido.

    Para obtener más información sobre las distintas opciones de agregación de métricas, consulta Agregaciones de métricas.

  5. Selecciona el Período de alineación. Para obtener más información sobre el período de alineación, consulta Período de alineación.

  6. Elige un punto de muestreo.

    • Extremo de origen: Es la cantidad de bytes o paquetes enviados, según se informa en el extremo de origen de un flujo.
    • Extremo de destino: Es la cantidad de bytes o paquetes enviados, según se informa en el extremo de destino de un flujo.
    • Suma del extremo de origen y destino: Es la suma de los bytes o paquetes enviados, según lo informan ambos extremos de un flujo.
    • Promedio del extremo de origen y destino: Es un promedio de los bytes enviados o los paquetes enviados según lo informan ambos extremos de un flujo si los detalles del origen y el destino están disponibles en los registros de flujo de VPC.

    Para obtener más información, consulta Punto de muestreo.

Ver detalles del flujo

Para ver los detalles de un flujo seleccionado en la tabla de flujos de datos, haz lo siguiente:

Console

  1. Crea la consulta.
    1. Selecciona un bucket de registros. Si planeas usar el bucket de registros _Default, puedes omitir este paso.
    2. Para establecer el intervalo de tiempo de tu búsqueda, usa el selector de intervalo de tiempo o selecciona Volver a ejecutar el período seleccionado.
    3. Selecciona los filtros.
    4. Selecciona los campos para organizar los resultados.
  2. Ejecuta la consulta.
  3. En la tabla Todos los flujos de datos, haz clic en Detalles para cualquier flujo. En la página Detalles del flujo que aparece, se muestran todos los recursos que coinciden con los filtros seleccionados y el tráfico de estos recursos.

Desglosar los flujos de tráfico

Puedes definir mejor el tráfico de los recursos seleccionados. Con Flow Analyzer, puedes profundizar en los resultados de la consulta con los campos restantes disponibles en los registros de flujo de VPC. Para obtener más información, consulta Cómo ver los detalles del flujo.

Para analizar los flujos de tráfico con más detalle usando más campos, haz lo siguiente:

Console

  1. Crea la consulta.
    1. Selecciona un bucket de registros. Si planeas usar el bucket de registros _Default, puedes omitir este paso.
    2. Para establecer el intervalo de tiempo de tu búsqueda, usa el selector de intervalo de tiempo o selecciona Volver a ejecutar el período seleccionado.
    3. Selecciona los filtros.
    4. Selecciona los campos para organizar los resultados.
  2. Ejecuta la consulta.

  3. En la tabla Todos los flujos de datos, haz clic en Detalles para cualquier flujo.

    En la página Detalles del flujo que aparece, se muestran todos los recursos que coinciden con los filtros seleccionados y el tráfico de esos recursos.

  4. En la lista Desglosar por, selecciona un campo para realizar un desglose.

  5. Para comparar el tráfico con el de períodos anteriores, haz clic en el botón de activación Comparar con valores pasados. Esta función te permite ver seis líneas: tres líneas continuas para los tres principales flujos de tráfico del desglose y tres líneas discontinuas en colores correspondientes que representan el tráfico anterior.

¿Qué sigue?