请按照以下指南排查流量分析器的常见问题。如需详细了解 Flow Analyzer,请参阅概览。
未显示任何数据
如果您在 Flow Analyzer 中没有看到任何数据,请执行以下操作:
- 确保为相关子网启用 VPC 流日志。如需了解详情,请参阅在创建子网时启用 VPC 流日志或为现有子网启用 VPC 流日志。
- 确保时间轴设置正确。如果所选时间段内没有流量流,流量分析器不会显示任何数据。如需了解详情,请参阅时间范围选择器。
- 验证日志存储桶设置:
- 确保项目有一个包含 VPC 流日志的日志存储桶。
- 检查项目中日志存储桶的 VPC 流日志是否未停用。
- 确认 VPC 流日志未转送到其他存储桶。如需了解详情,请参阅配置中央存储桶。
- 确认日志存储桶已升级以使用 Log Analytics。如需了解详情,请参阅启用 Log Analytics。
- 检查是否缺少字段和过滤条件:
- 确保没有缺少元数据字段。
- 验证 VPC 流日志中是否有被滤除的字段。
- 确保采样率不太低。
缺少元数据字段
VPC 流日志中没有任何元数据字段,原因如下:
- 此项目的 VPC 流日志中已停用元数据。
- 流量流是跨项目通信的一部分。
- 由于流量来自外部资源,因此实际数据未知。
- 元数据信息尚未提供。
VPC 流日志中滤除的字段
启用 VPC 流日志时,您可以根据基本字段和元数据字段设置过滤条件,以仅保留与该过滤条件匹配的日志。所有其他日志在写入 Logging 之前都会被舍弃,这样可以节省资金并缩短查找所需信息的时间。
您或其他用户可以根据记录格式对任意字段子集进行过滤。验证必填字段是否未被项目中的其他用户滤除。如需了解详情,请参阅日志过滤。
采样率较低
如果采样率设置得过低,您将无法在流量分析器中看到任何数据。
如需了解更多问题排查信息,请参阅排查 VPC 流日志问题。
发送有关 Flow Analyzer 的反馈
如需发送有关 Flow Analyzer 的反馈或在使用 Flow Analyzer 时遇到的任何问题,请执行以下操作:
- 点击发送反馈图标。 系统随即会显示“Send feedback to Google”(向 Google 发送反馈)面板。
- 请说明您的反馈。
- 如需添加屏幕截图,请点击截取屏幕截图。您还可以使用编辑工具标记需要注意的地方或隐藏敏感信息。
- 选择当前标签页中的内容。
- 点击分享。 屏幕截图会添加到反馈中。
- 点击发送。