網路分析器總覽

Network Analyzer 會自動監控虛擬私有雲 (VPC) 網路設定,並偵測錯誤和不盡理想的設定。這項工具可提供網路拓撲、防火牆規則、路徑、設定依附元件,以及與服務和應用程式連線的相關洞察資料。這項功能可找出網路故障、提供根本原因資訊,並建議可能的解決方法。

網路分析器會持續執行,並根據網路中近乎即時的設定更新,觸發相關分析。如果偵測到網路故障,系統會嘗試將故障與最近的設定變更連結,以找出根本原因。並盡可能提供建議,說明如何修正問題。

網路洞察群組和類型

網路分析器分析的結果稱為「深入分析」。洞察資料分為下列類別:

  • 虛擬私有雲網路
  • 網路服務
  • Kubernetes Engine
  • 混合式連線
  • 代管服務

如要進一步瞭解這些群組及其相關的洞察類型,請參閱「洞察群組和類型」。

分析時間表

網路分析器會在相關設定變更時,以及定期產生洞察資料。相關設定變更後,系統會在約 10 分鐘後觸發分析作業。定期分析至少每天執行一次。

分析會以批次處理,以便處理頻繁的設定更新。

洞察屬性

每項洞察都有重要屬性,可協助您瞭解並採取修正動作。

優先順序

根據問題的嚴重程度,指定洞察的重要性。

  • 重大:納入影響範圍廣泛的服務問題 (例如所有 VM、全球或多個區域)。
  • 高:包含影響服務的問題,但範圍可能不大。
  • 中度:包括對服務造成影響或妨礙服務正常使用的問題。
  • 低:包含未來預測失敗的警告 (例如使用率),或最佳化警告 (例如降低成本和改善備援功能的建議)。

資源名稱

提供出現問題的資源相關資訊。

資源類型

根據 Google Cloud API 資源定義,資源的類型。

專案

資源所屬專案的 ID。

深入分析結果類型

  • 資訊:提供資源相關資訊。
  • 警告:表示警告狀態,可能是服務降級或缺乏冗餘。
  • 錯誤:表示服務可用性或效能已受到影響的錯誤狀態。

網路深入分析

針對所回報的問題類型提供單行說明。

首次回報時間

指定首次偵測到問題的時間。如果問題持續存在,系統會自動觸發後續分析,並以最新的分析時間做為上次執行時間,再次回報相同的問題。

狀態

指出洞察是否有效、已修正 (不再回報) 或使用者已略過洞察。

  • 有效:洞察資料在查詢時存在。
  • 已修正:洞察資料先前已回報,但在查詢時已解決。
  • 已關閉:使用者已關閉洞察資料。

深入分析詳細資料

提供檢測結果的詳細資訊,並在適用情況下納入相關設定變更。

共用虛擬私有雲洞察

共用虛擬私有雲有兩種情況:

  • 主專案:Network Analyzer 會提供主專案中虛擬私人雲端網路的相關資訊,例如 IP 位址使用率洞察資料,顯示子網路的 IP 位址分配百分比。針對這類洞察資料,系統會自動匯總服務專案中的資訊,以便擷取洞察資料。在 IP 位址使用率深入分析資訊中,服務專案中的 VM 和負載平衡器會納入 IP 位址分配計算。
  • 服務專案:在服務專案中執行的服務和應用程式,會在服務專案中進行分析。深入分析資料的範例包括:負載平衡器洞察資料、GKE 洞察資料和 Cloud SQL 洞察資料。如果這些服務使用主專案的 VPC 網路,分析作業會自動納入主機 VPC 網路資訊,例如防火牆規則和路徑。

多個專案

如要在 Network Analyzer 中查看多項專案,請設定指標範圍並新增受監控的專案。

將專案新增至指標範圍後,您就能透過這個指標範圍監控限定範圍專案和受監控專案的資料。您可以透過這個指標範圍,存取指標範圍專案和受監控專案的組合指標。詳情請參閱「查看多個專案的指標」。

如要使用現有指標範圍,並在單一檢視畫面中監控多個 Google Cloud專案,請使用 Google Cloud 控制台專案挑選器或「Change Scope」按鈕選取限定範圍專案。您也可以使用這些選項選取單一監控專案。

停用

如果您不希望 Network Analyzer 分析貴機構的專案,可以前往資訊公開和控制中心,選擇退出 Network Analyzer 資料處理群組。如要變更停用設定,您必須具備資料處理控制資源管理員角色 (roles/dataprocessing.admin)。如要進一步瞭解如何停用,請參閱「停用資料處理」一文。