在 Flow Analyzer 中排查数据问题

请按照以下指南排查 Flow Analyzer 的常见问题。如需详细了解 Flow Analyzer，请参阅概览。

未显示任何数据

如果您在 Flow Analyzer 中没有看到任何数据，请执行以下操作：

  1. 确保为相关子网启用了 VPC 流日志。如需了解详情，请参阅在创建子网时启用 VPC 流日志或为现有子网启用 VPC 流日志。
  2. 确保时间轴设置正确。如果所选时间段内没有流量，Flow Analyzer 不会显示任何数据。如需了解详情，请参阅时间范围选择器。
  3. 验证日志存储桶设置：
    • 确保项目具有包含 VPC 流日志的日志存储桶。
    • 检查项目中的日志存储桶是否未停用 VPC 流日志。
    • 确认 VPC 流日志不会定向到其他存储桶。如需了解详情，请参阅配置中心存储桶。
    • 确认日志存储桶已升级为使用 Log Analytics。如需了解详情，请参阅启用 Log Analytics。
  4. 检查是否缺少字段和过滤条件：
  5. 确保采样率不太低。

元数据字段缺失

由于以下原因，VPC 流日志中没有任何元数据字段：

  • 此项目的 VPC 流日志中已停用元数据。
  • 流量是跨项目通信的一部分。
  • 实际数据未知，因为流量来自外部资源。
  • 尚无元数据信息。

在 VPC 流日志中被滤除的字段

启用 VPC 流日志时，您可以根据基本字段和元数据字段设置过滤条件，以仅保留与该过滤条件匹配的日志。所有其他日志在写入 Logging 之前都会被舍弃，这样可以节省资金并缩短查找所需信息的时间。

您或其他用户可以根据记录格式的任意字段子集进行过滤。确认项目中的其他用户不会过滤掉必填字段。如需了解详情，请参阅日志过滤。

采样率低

如果采样率设置得过低，您将无法在 Flow Analyzer 中查看任何数据。

如需了解更多问题排查信息，请参阅排查 VPC 流日志问题。

发送有关 Flow Analyzer 的反馈

如需发送有关 Flow Analyzer 的反馈或在使用 Flow Analyzer 时遇到的任何问题，请执行以下操作：

  1. 点击发送反馈图标。随即显示“向 Google 发送反馈”面板。
  2. 请具体说明您的反馈意见。
  3. 如需添加屏幕截图，请点击截取屏幕截图。您还可以使用修改工具标记需要注意的区域或隐藏敏感信息。
  4. 选择当前标签页中的内容。
  5. 点击分享。 屏幕截图已添加到反馈中。
  6. 点击发送。

后续步骤