內部直通式網路負載平衡器記錄與監控

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 點選負載平衡器的名稱。

3. 依序按一下 edit「編輯」和「後端設定」。

4. 選取「Create a backend service」(建立後端服務)，然後填妥必要的後端服務欄位。

5. 按一下 [Enable logging] (啟用記錄功能)。

6. 設定「Sample rate」(取樣率) 分數。您可以透過 1.0 (預設) 將費率設為 0.0。

7. 選用：如要將所有選用欄位納入記錄，請在「選用欄位」部分中按一下「包含所有選用欄位」。

8. 點選「更新」，完成編輯後端服務。

9. 點選「更新」，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services create 指令建立後端服務並啟用記錄功能。

gcloud compute backend-services create BACKEND_SERVICE \
  --region=REGION \
  --enable-logging \
  --logging-sample-rate=SAMPLE_RATE
  --logging-optional=LOGGING_OPTIONAL \
  --logging-optional-fields=OPTIONAL_FIELDS

更改下列內容：

• BACKEND_SERVICE：後端服務名稱。
• REGION：要建立的後端服務區域。

• SAMPLE_RATE：只有在為此後端服務啟用記錄功能時，才能指定此欄位。

  欄位的值必須介於 0.0 到 1.0 之間，其中 0.0 表示不會回報任何記錄，而 1.0 則表示會為所有取樣的封包產生記錄。啟用記錄功能但將取樣率設為 0.0，等同於停用記錄功能。預設值為 1.0。

• LOGGING_OPTIONAL：您要在記錄中加入的選用註解：

  • INCLUDE_ALL_OPTIONAL 可納入所有選用註解。

  • EXCLUDE_ALL_OPTIONAL (預設) 可排除所有選用註解。

  • CUSTOM 以納入您在 OPTIONAL_FIELDS 中指定的自訂選填欄位清單。

• OPTIONAL_FIELDS：以半形逗號分隔的清單，列出要納入記錄的選用欄位。

  例如，serverInstance.vm, serverGkeDetails。只有在 LOGGING_OPTIONAL 設為 CUSTOM 時，才能設定。

API

對 regionBackendServices.insert 方法發出 POST 要求。

 POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices
 

排除所有選填欄位

 {
 "name": "BACKEND_SERVICE",
  "loadBalancingScheme": "INTERNAL",
  "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 }

包含所有選填欄位

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
}

加入自訂選填欄位清單

{
 "name": "BACKEND_SERVICE",
 "loadBalancingScheme": "INTERNAL",
 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }
}

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 點選負載平衡器的名稱。

3. 依序按一下 edit「編輯」和「後端設定」。

4. 按一下後端服務旁的 edit「Edit」(編輯)。

5. 按一下 [Enable logging] (啟用記錄功能)。

6. 設定「Sample rate」(取樣率) 分數。您可以透過 1.0 (預設) 將費率設為 0.0。

7. 選用：如要將所有選用欄位納入記錄，請在「選用欄位」部分中按一下「包含所有選用欄位」。

8. 點選「更新」，完成編輯後端服務。

9. 點選「更新」，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services update 指令啟用現有後端服務的記錄功能。

gcloud compute backend-services update BACKEND_SERVICE \
--region=REGION \
--enable-logging \
--logging-sample-rate=SAMPLE_RATE \
--logging-optional=LOGGING_OPTIONAL \
--logging-optional-fields=OPTIONAL_FIELDS

更改下列內容：

• BACKEND_SERVICE：後端服務名稱。
• REGION：要建立的後端服務區域。

• SAMPLE_RATE：只有在為該後端服務啟用記錄功能時，才能指定這個欄位。

  欄位的值必須介於 0.0 到 1.0 之間，其中 0.0 表示不會回報任何記錄，而 1.0 則表示會為所有取樣的封包產生記錄。啟用記錄功能但將取樣率設為 0.0，等同於停用記錄功能。預設值為 1.0。

• LOGGING_OPTIONAL：您要在記錄中加入的選用註解。

  • INCLUDE_ALL_OPTIONAL 可納入所有選用註解。

  • EXCLUDE_ALL_OPTIONAL (預設) 可排除所有選用註解。

  • CUSTOM 以納入您在 OPTIONAL_FIELDS 中指定的自訂選填欄位清單。

• OPTIONAL_FIELDS：以半形逗號分隔的清單，列出要納入記錄的選用欄位。

  例如：serverInstance.vm,serverGkeDetails。只有在 LOGGING_OPTIONAL 設為 CUSTOM 時，才能設定。

API

對 regionBackendServices/patch 方法發出 PATCH 要求。

 PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE
 

排除所有選填欄位

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "EXCLUDE_ALL_OPTIONAL"
  }
 

包含所有選填欄位

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "INCLUDE_ALL_OPTIONAL"
  }
 

加入自訂選填欄位清單

 "logConfig": {
   "enable": true,
   "sampleRate": SAMPLE_RATE,
   "optionalMode": "CUSTOM",
   "optionalFields": ["field1","field2",...]
  }

主控台

1. 前往 Google Cloud 控制台的「Load balancing」(負載平衡)頁面。

   前往「負載平衡」

2. 點選負載平衡器的名稱。

3. 依序按一下 edit「編輯」和「後端設定」。

4. 如要完全停用記錄功能，請取消勾選「Enable logging」。

5. 如果您保持啟用記錄功能，即可設定不同的「Sample rate」(取樣率) 分數。您可以將費率設為 0.0 到 1.0 (預設值)。如要只針對 20% 的取樣封包產生記錄，請將值設為 0.2。

6. 點選「更新」，完成編輯後端服務。

7. 點選「更新」，完成編輯負載平衡器。

gcloud

使用 gcloud compute backend-services update 指令停用後端服務的記錄功能。

gcloud compute backend-services update BACKEND_SERVICE \
  --region=REGION \
  --no-enable-logging

更改下列內容：

• BACKEND_SERVICE：後端服務名稱。
• REGION：要建立的後端服務區域。

API

對 regionBackendServices/patch 方法發出 PATCH 要求。

 PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/backendServices/BACKEND_SERVICE

 {
 "logConfig": {
   "enable": false
  }
 }
 

主控台

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 選取「內部直通式網路負載平衡器規則」資源類型。

3. 選取「loadbalancing.googleapis.com/flows」記錄檔名稱。

控制台查詢

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 按一下「顯示查詢」切換鈕。

3. 將下列內容貼到查詢欄位中。請將 PROJECT_ID 改成您的專案 ID。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   

4. 點選「執行查詢」。

控制台查詢

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 按一下「顯示查詢」切換鈕。

3. 將下列內容貼到查詢欄位中。將 PROJECT_ID 替換為專案 ID，並將 BACKEND_SERVICE_NAME 替換為後端服務名稱。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   resource.labels.backend_service_name="BACKEND_SERVICE_NAME"
   

4. 點選「執行查詢」。

控制台查詢

1. 前往 Google Cloud 控制台的「Logs Explorer」頁面。

   前往「Logs Explorer」

2. 按一下「顯示查詢」切換鈕。

3. 將下列內容貼到查詢欄位中。將 PROJECT_ID 替換為專案 ID，並將 BACKEND_GROUP_NAME 替換為執行個體群組或 NEG 的名稱。

   resource.type="loadbalancing.googleapis.com/InternalNetworkLoadBalancerRule"
   logName="projects/PROJECT_ID/logs/loadbalancing.googleapis.com%2Fflows"
   resource.labels.backend_group_name="BACKEND_GROUP_NAME"
   

4. 點選「執行查詢」。

主控台

1. 前往 Google Cloud 控制台的「Monitoring」頁面。

   前往「Monitoring」頁面

2. 如果導覽窗格中顯示「Resources」，請依序選取「Resources」和「Google Cloud Load Balancers」。否則請選取「Dashboards」，然後選取名為「Google Cloud Load Balancers」的資訊主頁。

3. 點選負載平衡器的名稱。

左側窗格會顯示所選負載平衡器的各種詳細資料。右側窗格則會顯示時間序列圖。按一下 [Breakdowns] (細目) 連結即可查看特定細目。左側窗格會顯示目前已設定的資料，而右側窗格則會顯示目前未反映於左側窗格之歷史記錄設定所提供的資料。

主控台

1. 前往 Google Cloud 控制台的「Monitoring」頁面。

   前往「Monitoring」頁面

2. 依序選取「Dashboards」>「Create Dashboard」。

3. 按一下 [Add Chart] (新增圖表)。

4. 為圖表命名。

5. 選取指標與篩選器。對指標而言，資源類型可以是「Internal Passthrough TCP Network Load Balancer Rule」(內部直通 TCP 網路負載平衡器規則) (internal_tcp_lb_rule) 或「Internal Passthrough UDP Network Load Balancer Rule」(內部直通 UDP 網路負載平衡器規則) (internal_udp_lb_rule)。

6. 按一下 [儲存]。

主控台

您可以建立快訊政策，監控指標的值，並在這些指標違反條件時通知您。

1. 前往 Google Cloud 控制台的 notifications「Alerting」(警告) 頁面：

   前往「Alerting」(快訊)

   如果您是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

2. 如果您尚未建立通知管道，但想收到通知，請按一下「Edit Notification Channels」(編輯通知管道)，然後新增通知管道。新增管道後，請返回「快訊」頁面。
3. 在「Alerting」頁面中，選取「Create policy」。
4. 如要選取指標，請展開「選取指標」選單，然後按照下列步驟操作：
   1. 如要將選單限制為相關項目，請在篩選列中輸入 Google Cloud TCP Load Balancer 或 Google Cloud UDP Load Balancer。如果篩選選單後沒有任何結果，請停用「僅顯示活躍的資源和指標」切換按鈕。
   2. 在「資源類型」部分，選取「Google Cloud TCP 負載平衡器」或「Google Cloud UDP 負載平衡器」。
   3. 選取「指標類別」和「指標」，然後選取「套用」。
5. 點按「Next」。
6. 「Configure alert trigger」頁面中的設定會決定快訊觸發的時機。 選取條件類型，並視需要指定門檻值。詳情請參閱「建立以指標門檻為基礎的警告政策」一文。
7. 點按「Next」。
8. 選用步驟：如要新增通知至快訊政策，請按一下「通知管道」。在對話方塊中，從選單中選取一或多個通知管道，然後按一下「OK」。
9. 選用：更新「Incident autoclose duration」。這個欄位會決定 Monitoring 在沒有指標資料時關閉事件的時間。
10. 選用步驟：按一下「說明文件」，然後輸入您希望在通知訊息中顯示的資訊。
11. 按一下「快訊名稱」，然後輸入快訊政策的名稱。
12. 點選「建立政策」。