9.2. Traffic flows ビューからのネットワークトラフィックの監視

手順

1. Observe Network Traffic に移動します。
2. Network Traffic ページで、Traffic flows タブをクリックします。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. IPsec の FlowCollector カスタムリソースを設定します。

   IPsec の FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
         - "IPSec"

   Copy to Clipboard Toggle word wrap

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. spec.processor.logTypes、conversationEndTimeout、および conversationHeartbeatInterval パラメーターが観察のニーズに応じて設定されるように、FlowCollector カスタムリソースを設定します。設定例は次のとおりです。

   会話追跡用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     logTypes: Flows                              

   1

   
     advanced:
      conversationEndTimeout: 10s                 

   2

   
      conversationHeartbeatInterval: 30s          

   3

   Copy to Clipboard Toggle word wrap

   1

   logTypes を Flows に設定すると、Flow イベントのみがエクスポートされます。値を All に設定すると、会話イベントとフローイベントの両方がエクスポートされ、Network Traffic ページに表示されます。会話イベントのみに焦点を当てるには、Conversations を指定します。これを指定すると、Conversation start、Conversation tick、および Conversation end イベントがエクスポートされます。EndedConversations を指定すると、Conversation end イベントのみがエクスポートされます。ストレージ要件は All で最も高く、EndedConversations で最も低くなります。

   2

   Conversation end イベントは、conversationEndTimeout に達するか、TCP フラグがインターセプトされた時点を表します。

   3

   Conversation tick イベントは、ネットワーク接続がアクティブである間の、FlowCollector の conversationHeartbeatInterval パラメーターで定義された各指定間隔を表します。

   注記

   logType オプションを更新しても、以前の選択によるフローはコンソールプラグインから消去されません。たとえば、午前 10 時まで logType を Conversations に設定し、その後 EndedConversations に移行すると、コンソールプラグインは、午前 10 時まではすべての会話イベントを表示し、午前 10 時以降は終了した会話のみを表示します。

5. Traffic flows タブの Network Traffic ページを更新します。Event/Type と Conversation Id という 2 つの新しい列があることに注意してください。クエリーオプションとして Flow が選択されている場合、すべての Event/Type フィールドは Flow になります。
6. Query Options を選択し、Log Type として Conversation を選択します。Event/Type は、必要なすべての会話イベントを表示するようになりました。
7. 次に、特定の会話 ID でフィルタリングするか、サイドパネルから Conversation と Flow ログタイプのオプションを切り替えることができます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. パケットドロップ用に FlowCollector カスタムリソースを設定します。以下はその例です。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketDrop            

   1

   
         privileged: true         

   2

   Copy to Clipboard Toggle word wrap

   1

   spec.agent.ebpf.features 仕様リストに PacketDrop パラメーターをリストすることで、各ネットワークフローにおけるパケットドロップの報告を開始できます。

   2

   パケットドロップを追跡するには、spec.agent.ebpf.privileged の仕様値が true である必要があります。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. Network Observability の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. FlowCollector カスタムリソースを設定します。設定例は次のとおりです。

   DNS 追跡用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - DNSTracking           

   1

   
         sampling: 1              

   2

   Copy to Clipboard Toggle word wrap

   1

   spec.agent.ebpf.features パラメーターリストを設定すると、Web コンソールで各ネットワークフローの DNS 追跡を有効にできます。

   2

   より正確なメトリクスと DNS レイテンシー をキャプチャーするために、sampling 値を 1 に設定できます。sampling 値が 1 より大きい場合、DNS レスポンスコード と DNS ID を含むフローを観測できますが、DNS レイテンシー を観測できる可能性は低くなります。

5. Network Traffic ページを更新すると、Overview ビューと Traffic Flow ビューで表示する新しい DNS 表示と適用可能な新しいフィルターが表示されます。

   1. Manage panels で新しい DNS の選択肢を選択すると、Overview にグラフィカルな表現と DNS メトリクスが表示されます。
   2. Manage columns で新しい選択肢を選択すると、DNS 列が Traffic Flows ビューに追加されます。
   3. DNS Id、DNS Error、DNS Latency、DNS Response Code などの特定の DNS メトリクスでフィルタリングして、サイドパネルから詳細情報を確認します。DNS Latency 列と DNS Response Code 列がデフォルトで表示されます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. RTT トレーシング用に FlowCollector カスタムリソースを設定します。次に例を示します。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - FlowRTT   

   1

   Copy to Clipboard Toggle word wrap

   1

   spec.agent.ebpf.features 仕様リストに FlowRTT パラメーターをリストすることで、RTT ネットワークフローのトレースを開始できます。

1. Overview で、Manage panels の新しい選択肢を選択して、表示する RTT のグラフィカル表示を選択します。
2. Traffic flows テーブルに Flow RTT 列が表示されます。Manage columns で表示を管理できます。

3. Traffic Flows ビューでは、サイドパネルを展開して RTT の詳細情報を表示することもできます。

   フィルタリングの例

   1. Common フィルター Protocol をクリックします。
   2. TCP、Ingress の方向に基づいてネットワークフローデータをフィルタリングし、10,000,000 ナノ秒 (10 ms) を超える FlowRTT 値を探します。
   3. Protocol フィルターを削除します。
   4. Common フィルターで 0 より大きい Flow RTT 値をフィルタリングします。
4. Topology ビューで、Display option ドロップダウンをクリックします。次に、edge labels のドロップダウンリストで RTT をクリックします。

手順

1. Web コンソールで、Operator Operator Hub に移動します。
2. eBPF Manager をインストールします。
3. bpfman namespace の Workloads Pod をチェックして、すべてが稼働していることを確認します。

4. eBPF Manager Operator を使用するように FlowCollector カスタムリソースを設定します。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     agent:
       ebpf:
         features:
           - EbpfManager

   Copy to Clipboard Toggle word wrap

検証

1. Web コンソールで、Operators Installed Operators に移動します。

2. eBPF Manager Operator All instances タブをクリックします。

   各ノードについて、netobserv という名前の BpfApplication と、BpfProgram オブジェクトのペア (Traffic Control (TCx) Ingress 用と TCx Egress 用のもの) が存在することを確認します。他の eBPF エージェント機能を有効にすると、オブジェクトが増える可能性があります。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. FlowCollector カスタムリソースを設定し、spec.processor.addZone パラメーターを true に設定します。設定例は次のとおりです。

   アベイラビリティーゾーン収集用に FlowCollector を設定する

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
   # ...
    processor:
      addZone: true
   # ...

   Copy to Clipboard Toggle word wrap

1. Overview タブに、使用可能な Scope として Zones が表示されます。
2. Network Traffic Traffic flows の SrcK8S_Zone フィールドと DstK8S_Zone フィールドに Zones が表示されます。
3. Topology ビューで、Scope または Group として Zones を設定できます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. Network Observability の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。
4. 次のサンプル設定と同じように FlowCollector カスタムリソースを設定します。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. PacketTranslation の FlowCollector カスタムリソースを、設定します。以下はその例です。

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketTranslation   

   1

   Copy to Clipboard Toggle word wrap

   1

   spec.agent.ebpf.features 仕様リストに PacketTranslation パラメーターをリストすることで、変換されたパケット情報を使用してネットワークフローを充実させることができます。

1. Destination kind: Service に基づき、ネットワークフローデータをフィルタリングします。

2. 変換された情報が表示される場所を区別する xlat 列と、次のデフォルト列が表示されます。

   • Xlat Zone ID
   • Xlat Src Kubernetes Object
   • Xlat Dst Kubernetes Object

手順

1. 次のコマンドを実行して、Network Observability の FlowCollector リソースを編集します。

   $ oc edit flowcollector

   Copy to Clipboard Toggle word wrap

2. FlowCollector リソースの ebpf セクションを設定します。

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     agent:
       ebpf:
         sampling: 1  

   1

   
         privileged: true
         features:
         - UDNMapping

   Copy to Clipboard Toggle word wrap

   1

   すべてのフローを観測できるように、この設定が推奨されます。

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs という見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. NetworkEvents の表示を有効にするには、FlowCollector CR を設定します。例:

   FlowCollector の設定例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
      agent:
       type: eBPF
       ebpf:
     #   sampling: 1       

   1

   
         privileged: true  

   2

   
         features:
          - "NetworkEvents"

   Copy to Clipboard Toggle word wrap

   1

   オプション: すべてのネットワークイベントをキャプチャーするために、sampling パラメーターの値は 1 に設定されます。サンプリング 1 ではリソースが多すぎる場合、サンプリングをニーズに合わせてより適切な値に設定します。

   2

   OVN observability ライブラリーはローカルの Open vSwitch (OVS) ソケットと OpenShift Virtual Network (OVN) データベースにアクセスする必要があるため、privileged パラメーターは true に設定されています。

検証

1. Network Traffic ビューに移動し、Traffic flows テーブルを選択します。
2. Network Events という新しい列が表示されます。ここでは、有効にしたネットワーク API (NetworkPolicy、AdminNetworkPolicy、BaselineNetworkPolicy、UserDefinedNetwork の分離、マルチキャスト、Egress ファイアウォール) のいずれかがもたらす影響に関する情報を表示できます。