28.7. 观察网络流量

流程

1. 进入到 Observe Network Traffic。
2. 在 Network Traffic 页面中，点 Overview 选项卡。

流程

1. 进入到 Observe Network Traffic。
2. 在 Network Traffic 页面中，点 流量流 选项卡。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源，以便根据您的观察需求设置 spec.processor.logTypes, conversationEndTimeout, 和 conversationHeartbeatInterval 参数。示例配置示例如下：

   配置 FlowCollector 以对话跟踪

   apiVersion: flows.netobserv.io/v1alpha1
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     conversationEndTimeout: 10s                  1
     logTypes: FLOWS                              2
     conversationHeartbeatInterval: 30s           3

   1

   Conversation end 事件表示达到了 conversationEndTimeout，或 TCP 标志被截获。

   2

   当 logTypes 设置为 FLOWS 时，只导出 Flow 事件。如果将值设为 ALL，则检索和流事件都会在 Network Traffic 页面中导出并可见。要只专注于对话事件，您可以指定 CONVERSATIONS，这会导出 Conversation start, Conversation tick 和 Conversation end 时间；或 ENDED_CONVERSATIONS，这会只导出 Conversation end。ALL 的存储要求最高，ENDED_CONVERSATIONS 的存储要求最低。

   3

   Conversation tick 事件表示当网络连接活跃时，在 FlowCollector conversationHeartbeatInterval 参数中定义的每个指定间隔。

   注意

   如果您更新了 logType 选项，则之前选择中的流不会从控制台插件中清除。例如，如果您最初将 logType 设置为 CONVERSATIONS 来将时间分散直到 10 AM，然后移到 ENDED_CONVERSATIONS，控制台插件会显示 10M 之前的所有对话事件，且仅在 10M 后终止对话。

5. 刷新 Traffic flows 标签页中的 Network Traffic。通知请注意，有两个新列： Event/Type 和 Conversation Id。当 Flow 是所选查询选项时，所有 Event/Type 字段都是 Flow。
6. 选择 Query Options 并选择 Log Type,Conversation。现在，Event/Type 会显示所有所需的对话事件。
7. 接下来，您可以过滤侧面板中的 Conversation 和 Flow 日志类型选项的特定 对话 ID 或切换。

流程

1. 进入到 Observe Network Traffic。
2. 在 Network Traffic 页面中，点 Topology 选项卡。