28.7. ネットワークトラフィックの監視

手順

1. Observe Network Traffic に移動します。
2. ネットワークトラフィック ページで、Overview タブをクリックします。

手順

1. Observe Network Traffic に移動します。
2. Network Traffic ページで、Traffic flows タブをクリックします。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. spec.processor.logTypes、conversationEndTimeout、および conversationHeartbeatInterval パラメーターが観察のニーズに応じて設定されるように、FlowCollector カスタムリソースを設定します。設定例は次のとおりです。

   会話追跡用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1alpha1
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     conversationEndTimeout: 10s                  1
     logTypes: FLOWS                              2
     conversationHeartbeatInterval: 30s           3

   1

   Conversation end イベントは、conversationEndTimeout に達するか、TCP フラグがインターセプトされた時点を表します。

   2

   logTypes が FLOWS に設定されている場合、フロー イベントのみがエクスポートされます。値を ALL に設定すると、会話イベントとフローイベントの両方がエクスポートされ、Network Traffic ページに表示されます。会話イベントのみに焦点を当てるには、Conversation start、Conversation tick、および Conversation end イベントをエクスポートする CONVERSATIONS を指定できます。または ENDED_CONVERSATIONS は Conversation end イベントのみをエクスポートします。ストレージ要件は ALL で最も高く、ENDED_CONVERSATIONS で最も低くなります。

   3

   Conversation tick イベントは、ネットワーク接続がアクティブである間の、FlowCollector の conversationHeartbeatInterval パラメーターで定義された各指定間隔を表します。

   注記

   logType オプションを更新しても、以前の選択によるフローはコンソールプラグインから消去されません。たとえば、最初に午前 10 時までの期間 logType を CONVERSATIONS に設定し、その後 ENDED_CONVERSATIONS に移動すると、コンソールプラグインは午前 10 時までのすべての会話イベントを表示し、午前 10 時以降に終了した会話のみを表示します。

5. Traffic flows タブの Network Traffic ページを更新します。Event/Type と Conversation Id という 2 つの新しい列があることに注意してください。クエリーオプションとして Flow が選択されている場合、すべての Event/Type フィールドは Flow になります。
6. Query Options を選択し、Log Type として Conversation を選択します。Event/Type は、必要なすべての会話イベントを表示するようになりました。
7. 次に、特定の会話 ID でフィルタリングするか、サイドパネルから Conversation と Flow ログタイプのオプションを切り替えることができます。

手順

1. Observe Network Traffic に移動します。
2. Network Traffic ページで、Topology タブをクリックします。