7.2. 트래픽 흐름 보기에서 네트워크 트래픽 관찰

프로세스

1. 모니터링 네트워크 트래픽 으로 이동합니다.
2. 네트워크 트래픽 페이지에서 트래픽 흐름 탭을 클릭합니다.

프로세스

1. 웹 콘솔에서 Operators 설치된 Operators 로 이동합니다.
2. NetObserv Operator 의 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. spec.processor.logTypes,conversationEndTimeout 및 conversationHeartbeatInterval 매개변수가 관찰 요구 사항에 따라 설정되도록 FlowCollector 사용자 지정 리소스를 구성합니다. 샘플 구성은 다음과 같습니다.

   대화 추적을 위한 FlowCollector 구성

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     logTypes: Flows                              1
     advanced:
      conversationEndTimeout: 10s                 2
      conversationHeartbeatInterval: 30s          3

   1

   logTypes 를 Flow 로 설정하면 Flow 이벤트만 내보냅니다. 값을 All 으로 설정하면 대화 및 흐름 이벤트가 모두 내보내 네트워크 트래픽 페이지에 표시됩니다. 대화 이벤트에만 집중하기 위해 대화 시작, 대화틱 및 대화 끝 이벤트 또는 대화 끝점 이벤트만 내보내는 Conversations 를 지정할 수 있습니다. EndedConversations 의 경우 스토리지 요구 사항이 All 및 lowest에서 가장 높습니다.

   2

   Conversation end 이벤트는 conversationEndTimeout 에 도달하거나 TCP 플래그가 가로채는 시점을 나타냅니다.

   3

   Conversation tick 이벤트는 네트워크 연결이 활성화된 동안 FlowCollector conversationHeartbeatInterval 매개변수에 정의된 각 지정된 간격을 나타냅니다.

   참고

   logType 옵션을 업데이트하면 이전 선택의 흐름이 콘솔 플러그인에서 명확하지 않습니다. 예를 들어, 처음에 logType 을 오전 10시까지 시간 범위에 대한 Conversations 로 설정한 다음 EndedConversations 로 이동하는 경우 콘솔 플러그인은 오전 10시 이전의 모든 대화 이벤트를 표시하고 10 AM 이후의 대화만 종료합니다.

5. 트래픽 흐름 탭에서 네트워크 트래픽 페이지를 새로 고칩니다. 두 개의 새 열인 Event/Type 및 Conversation Id 가 있습니다. 모든 이벤트/유형 필드는 Flow 가 선택한 쿼리 옵션인 경우 Flow 입니다.
6. 쿼리 옵션을 선택하고 로그 유형,대화 유형을 선택합니다. 이제 이벤트/유형 이 원하는 대화 이벤트를 모두 표시합니다.
7. 다음으로 특정 대화 ID를 필터링하거나 측면 패널에서 대화 및 흐름 로그 유형 옵션을 전환할 수 있습니다.

프로세스

1. 웹 콘솔에서 Operators 설치된 Operators 로 이동합니다.
2. NetObserv Operator 의 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. 패킷 드롭에 대한 FlowCollector 사용자 정의 리소스를 구성합니다. 예를 들면 다음과 같습니다.

   FlowCollector 구성 예

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketDrop            1
         privileged: true         2

   1

   spec.agent.ebpf.features 사양 목록에 PacketDrop 매개변수를 나열하여 각 네트워크 흐름의 패킷 삭제 보고를 시작할 수 있습니다.

   2

   패킷 드롭 추적의 경우 spec.agent.ebpf.privileged 사양 값이 true 여야 합니다.

프로세스

1. 웹 콘솔에서 Operators 설치된 Operators 로 이동합니다.
2. 네트워크 Observa bility 에 대해 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. FlowCollector 사용자 지정 리소스를 구성합니다. 샘플 구성은 다음과 같습니다.

   DNS 추적을 위한 FlowCollector 구성

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - DNSTracking           1
         sampling: 1              2

   1

   spec.agent.ebpf.features 매개변수 목록을 설정하여 웹 콘솔에서 각 네트워크 흐름의 DNS 추적을 활성화할 수 있습니다.

   2

   더 정확한 메트릭을 위해 샘플링 을 1 값으로 설정하고 DNS 대기 시간을 캡처할 수 있습니다. 1보다 큰 샘플링 값의 경우 DNS 응답 코드 및 DNS Id 를 사용하여 흐름을 확인할 수 있으며 DNS 대기 시간을 확인할 수 없습니다.

5. 네트워크 트래픽 페이지를 새로 고칠 때 개요 및 트래픽 흐름 보기 및 적용할 수 있는 새 필터에서 볼 수 있는 새로운 DNS 표현이 있습니다.

   1. 패널 관리에서 새 DNS 선택 사항을 선택하여 개요 에 그래픽 시각화 및 DNS 지표를 표시합니다.
   2. 열 관리에서 새 선택 항목을 선택하여 트래픽 흐름 보기에 DNS 열을 추가합니다.
   3. DNS Id,DNS Error DNS Latency 및 DNS Response Code 와 같은 특정 DNS 메트릭을 필터링하고 사이드 패널에서 자세한 정보를 확인합니다. DNS 대기 시간 및 DNS 응답 코드 열이 기본적으로 표시됩니다.

프로세스

1. 웹 콘솔에서 Operators 설치된 Operators 로 이동합니다.
2. NetObserv Operator 의 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. RTT 추적을 위한 FlowCollector 사용자 정의 리소스를 구성합니다. 예를 들면 다음과 같습니다.

   FlowCollector 구성 예

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - FlowRTT   1

   1

   spec.agent.ebpf.features 사양 목록에 FlowRTT 매개변수를 나열하여 RTT 네트워크 흐름 추적을 시작할 수 있습니다.

1. 개요 에서 패널 관리에서 새 선택 사항을 선택하여 표시할 RTT의 그래픽 시각화를 선택합니다.
2. 트래픽 흐름 테이블에서는 흐름 RTT 열을 볼 수 있으며 열 관리에서 디스플레이를 관리할 수 있습니다.

3. 트래픽 흐름 보기에서 측면 패널을 확장하여 RTT에 대한 자세한 정보를 볼 수도 있습니다.

   필터링 예

   1. 공통 필터 프로토콜 을 클릭합니다.
   2. TCP,Ingress 방향을 기반으로 네트워크 흐름 데이터를 필터링하고 10,000,000 나노초(10ms)보다 큰 FlowRTT 값을 찾습니다.
   3. 프로토콜 필터를 제거합니다.
   4. Common Filter에서 0보다 큰 Flow RTT 값을 필터링합니다.
4. 토폴로지 보기에서 표시 옵션 드롭다운을 클릭합니다. 그런 다음 에지 레이블 드롭다운 목록에서 RTT 를 클릭합니다.

프로세스

1. 웹 콘솔에서 Operator 설치된 Operator 로 이동합니다.
2. NetObserv Operator 의 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. spec.processor.addZone 매개변수가 true 로 설정되도록 FlowCollector 사용자 지정 리소스를 구성합니다. 샘플 구성은 다음과 같습니다.

   가용성 영역 컬렉션에 대한 FlowCollector 구성

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
   # ...
    processor:
      addZone: true
   # ...

1. 개요 탭에서 영역을 사용 가능한 범위로 볼 수 있습니다.
2. 네트워크 트래픽 트래픽 흐름에서 영역은 SrcK8S_Zone 및 DstK8S_Zone 필드에서 볼 수 있습니다.
3. 토폴로지 보기에서 영역을 범위 또는 그룹으로 설정할 수 있습니다.

프로세스

1. 웹 콘솔에서 Operators 설치된 Operators 로 이동합니다.
2. 네트워크 Observa bility 에 대해 제공된 API 제목에서 흐름 수집기 를 선택합니다.
3. 클러스터를 선택한 다음 YAML 탭을 선택합니다.

4. 다음 샘플 구성과 유사하게 FlowCollector 사용자 지정 리소스를 구성합니다.

   예 7.1. Kubernetes 서비스 트래픽을 특정 Pod IP 끝점으로 필터링

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     deploymentModel: Direct
     agent:
       type: eBPF
       ebpf:
         flowFilter:
           action: Accept  1
           cidr: 172.210.150.1/24 2
           protocol: SCTP
           direction: Ingress
           destPortRange: 80-100
           peerIP: 10.10.10.10
           enable: true    3

   1

   필요한 action 매개변수는 흐름 필터 규칙에 대해 수행되는 작업을 설명합니다. 가능한 값은 Accept 또는 Reject 입니다.

   2

   필수 cidr 매개변수는 흐름 필터 규칙에 대한 IP 주소 및 CIDR 마스크를 제공하고 IPv4 및 IPv6 주소 형식을 지원합니다. 모든 IP 주소에 대해 일치시키려면 IPv4에 0.0.0.0/0 을 사용하거나 IPv6의 경우 ::/0 을 사용할 수 있습니다.

   3

   이 기능을 활성화하려면 spec.agent.ebpf.flowFilter.enable 을 true 로 설정해야 합니다.

   예 7.2. 클러스터 외부의 모든 주소로의 흐름 참조

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     deploymentModel: Direct
     agent:
       type: eBPF
       ebpf:
         flowFilter:
           action: Accept  1
           cidr: 0.0.0.0/0 2
           protocol: TCP
           direction: Egress
           sourcePort: 100
           peerIP: 192.168.127.12 3
           enable: true    4

   1

   flowFilter 사양의 기준에 따라 흐름을 수락할 수 있습니다.

   2

   0.0.0.0/0 의 cidr 값은 모든 IP 주소와 일치합니다.

   3

   peerIP 가 192.168.127.12 로 구성된 후 흐름을 참조하십시오.

   4

   기능을 활성화하려면 spec.agent.ebpf.flowFilter.enable 을 true 로 설정해야 합니다.