7.2. Traffic flows ビューからのネットワークトラフィックの監視

手順

1. Observe Network Traffic に移動します。
2. Network Traffic ページで、Traffic flows タブをクリックします。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. spec.processor.logTypes、conversationEndTimeout、および conversationHeartbeatInterval パラメーターが観察のニーズに応じて設定されるように、FlowCollector カスタムリソースを設定します。設定例は次のとおりです。

   会話追跡用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     logTypes: Flows                              1
     advanced:
      conversationEndTimeout: 10s                 2
      conversationHeartbeatInterval: 30s          3

   1

   logTypes を Flows に設定すると、Flow イベントのみがエクスポートされます。値を All に設定すると、会話イベントとフローイベントの両方がエクスポートされ、Network Traffic ページに表示されます。会話イベントのみに焦点を当てるには、Conversations を指定します。これを指定すると、Conversation start、Conversation tick、および Conversation end イベントがエクスポートされます。EndedConversations を指定すると、Conversation end イベントのみがエクスポートされます。ストレージ要件は All で最も高く、EndedConversations で最も低くなります。

   2

   Conversation end イベントは、conversationEndTimeout に達するか、TCP フラグがインターセプトされた時点を表します。

   3

   Conversation tick イベントは、ネットワーク接続がアクティブである間の、FlowCollector の conversationHeartbeatInterval パラメーターで定義された各指定間隔を表します。

   注記

   logType オプションを更新しても、以前の選択によるフローはコンソールプラグインから消去されません。たとえば、午前 10 時まで logType を Conversations に設定し、その後 EndedConversations に移行すると、コンソールプラグインは、午前 10 時まではすべての会話イベントを表示し、午前 10 時以降は終了した会話のみを表示します。

5. Traffic flows タブの Network Traffic ページを更新します。Event/Type と Conversation Id という 2 つの新しい列があることに注意してください。クエリーオプションとして Flow が選択されている場合、すべての Event/Type フィールドは Flow になります。
6. Query Options を選択し、Log Type として Conversation を選択します。Event/Type は、必要なすべての会話イベントを表示するようになりました。
7. 次に、特定の会話 ID でフィルタリングするか、サイドパネルから Conversation と Flow ログタイプのオプションを切り替えることができます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. パケットドロップ用に FlowCollector カスタムリソースを設定します。以下はその例です。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketDrop            1
         privileged: true       2

   1

   spec.agent.ebpf.features 仕様リストに PacketDrop パラメーターをリストすることで、各ネットワークフローにおけるパケットドロップの報告を開始できます。

   2

   パケットドロップを追跡するには、spec.agent.ebpf.privileged の仕様値が true である必要があります。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. Network Observability の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. FlowCollector カスタムリソースを設定します。設定例は次のとおりです。

   DNS 追跡用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - DNSTracking           1
         sampling: 1              2

   1

   spec.agent.ebpf.features パラメーターリストを設定すると、Web コンソールで各ネットワークフローの DNS 追跡を有効にできます。

   2

   より正確なメトリクスと DNS レイテンシー をキャプチャーするために、sampling 値を 1 に設定できます。sampling 値が 1 より大きい場合、DNS レスポンスコード と DNS ID を含むフローを監視できますが、DNS レイテンシー を監視できる可能性は低くなります。

5. Network Traffic ページを更新すると、Overview ビューと Traffic Flow ビューで表示する新しい DNS 表示と適用可能な新しいフィルターが表示されます。

   1. Manage panels で新しい DNS の選択肢を選択すると、Overview にグラフィカルな表現と DNS メトリクスが表示されます。
   2. Manage columns で新しい選択肢を選択すると、DNS 列が Traffic Flows ビューに追加されます。
   3. DNS Id、DNS Error、DNS Latency、DNS Response Code などの特定の DNS メトリクスでフィルタリングして、サイドパネルから詳細情報を確認します。DNS Latency 列と DNS Response Code 列がデフォルトで表示されます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. RTT トレーシング用に FlowCollector カスタムリソースを設定します。次に例を示します。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - FlowRTT   1

   1

   spec.agent.ebpf.features 仕様リストに FlowRTT パラメーターをリストすることで、RTT ネットワークフローのトレースを開始できます。

1. Overview で、Manage panels の新しい選択肢を選択して、表示する RTT のグラフィカル表示を選択します。
2. Traffic flows テーブルに Flow RTT 列が表示されます。Manage columns で表示を管理できます。

3. Traffic Flows ビューでは、サイドパネルを展開して RTT の詳細情報を表示することもできます。

   フィルタリングの例

   1. Common フィルター Protocol をクリックします。
   2. TCP、Ingress の方向に基づいてネットワークフローデータをフィルタリングし、10,000,000 ナノ秒 (10 ms) を超える FlowRTT 値を探します。
   3. Protocol フィルターを削除します。
   4. Common フィルターで 0 より大きい Flow RTT 値をフィルタリングします。
4. Topology ビューで、Display option ドロップダウンをクリックします。次に、edge labels のドロップダウンリストで RTT をクリックします。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. FlowCollector カスタムリソースを設定し、spec.processor.addZone パラメーターを true に設定します。設定例は次のとおりです。

   アベイラビリティーゾーン収集用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
   # ...
    processor:
      addZone: true
   # ...

1. Overview タブに、使用可能な Scope として Zones が表示されます。
2. Network Traffic Traffic flows の SrcK8S_Zone フィールドと DstK8S_Zone フィールドに Zones が表示されます。
3. Topology ビューで、Scope または Group として Zones を設定できます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. Network Observability の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. 次のサンプル設定と同じように FlowCollector カスタムリソースを設定します。

   例7.1 特定の Pod IP エンドポイントへの Kubernetes サービストラフィックをフィルタリングする

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     deploymentModel: Direct
     agent:
       type: eBPF
       ebpf:
         flowFilter:
           action: Accept  1
           cidr: 172.210.150.1/24 2
           protocol: SCTP
           direction: Ingress
           destPortRange: 80-100
           peerIP: 10.10.10.10
           enable: true    3

   1

   必須の action パラメーターは、フローフィルタールールに対して実行されるアクションを示します。可能な値は Accept または Reject です。

   2

   必須の cidr パラメーターは、フローフィルタールールの IP アドレスと CIDR マスクを指定します。IPv4 および IPv6 アドレス形式をサポートしています。すべての IP アドレスと照合する場合、IPv4 の場合は 0.0.0.0/0、IPv6 の場合は ::/0 を使用できます。

   3

   この機能を有効にするには、spec.agent.ebpf.flowFilter.enable を true に設定する必要があります。

   例7.2 クラスター外のアドレスへのフローを確認する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     deploymentModel: Direct
     agent:
       type: eBPF
       ebpf:
         flowFilter:
           action: Accept  1
           cidr: 0.0.0.0/0 2
           protocol: TCP
           direction: Egress
           sourcePort: 100
           peerIP: 192.168.127.12 3
           enable: true    4

   1

   flowFilter 仕様の基準に基づいてフローを Accept (受け入れる) ことができます。

   2

   cidr 値 0.0.0.0/0 は、すべての IP アドレスと一致します。

   3

   peerIP を 192.168.127.12 に設定した上でフローを確認します。

   4

   この機能を有効にするには、spec.agent.ebpf.flowFilter.enable を true に設定する必要があります。