7.2. 从流量流视图观察网络流量

流程

1. 进入到 Observe Network Traffic。
2. 在 Network Traffic 页面中，点 流量流 选项卡。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源，以便根据您的观察需求设置 spec.processor.logTypes, conversationEndTimeout, 和 conversationHeartbeatInterval 参数。示例配置示例如下：

   配置 FlowCollector 以对话跟踪

   apiVersion: flows.netobserv.io/v1alpha1
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     conversationEndTimeout: 10s                  

   1

   
     logTypes: FLOWS                              

   2

   
     conversationHeartbeatInterval: 30s           

   3

   Copy to Clipboard Toggle word wrap

   1

   Conversation end 事件表示达到了 conversationEndTimeout，或 TCP 标志被截获。

   2

   当 logTypes 设置为 FLOWS 时，只导出 Flow 事件。如果将值设为 ALL，则检索和流事件都会在 Network Traffic 页面中导出并可见。要只专注于对话事件，您可以指定 CONVERSATIONS，这会导出 Conversation start, Conversation tick 和 Conversation end 时间；或 ENDED_CONVERSATIONS，这会只导出 Conversation end。ALL 的存储要求最高，ENDED_CONVERSATIONS 的存储要求最低。

   3

   Conversation tick 事件表示当网络连接活跃时，在 FlowCollector conversationHeartbeatInterval 参数中定义的每个指定间隔。

   注意

   如果您更新了 logType 选项，则之前选择中的流不会从控制台插件中清除。例如，如果您最初将 logType 设置为 CONVERSATIONS 来将时间分散直到 10 AM，然后移到 ENDED_CONVERSATIONS，控制台插件会显示 10M 之前的所有对话事件，且仅在 10M 后终止对话。

5. 刷新 Traffic flows 标签页中的 Network Traffic。通知请注意，有两个新列： Event/Type 和 Conversation Id。当 Flow 是所选查询选项时，所有 Event/Type 字段都是 Flow。
6. 选择 Query Options 并选择 Log Type,Conversation。现在，Event/Type 会显示所有所需的对话事件。
7. 接下来，您可以过滤侧面板中的 Conversation 和 Flow 日志类型选项的特定 对话 ID 或切换。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源。示例配置示例如下：

   为 DNS 跟踪配置 FlowCollector

   apiVersion: flows.netobserv.io/v1alpha1
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     deploymentModel: DIRECT
     agent:
       type: EBPF
       ebpf:
         features:
          - DNSTracking           

   1

   
         privileged: true         

   2

   Copy to Clipboard Toggle word wrap

   1

   您可以设置 spec.agent.ebpf.features 参数列表，以便在 web 控制台中启用每个网络流的 DNS 跟踪。

   2

   请注意，在启用 DNS 跟踪时，spec.agent.ebpf.privileged 规格值必须为 true。

5. 刷新 Network Traffic 页面时，您可以选择在 Overview 和 Traffic Flow 视图和可以应用的新过滤器中查看新的 DNS 表示。

   1. 在 Manage 面板中选择新的 DNS 选项，在 Overview 中显示图形视觉化和 DNS 指标。
   2. 在 Manage 列中选择新选择，将 DNS 列添加到 流量流视图 中。
   3. 过滤特定 DNS 指标，如 DNS Id、DNS Latency 和 DNS Response Code，并在侧面面板中查看更多信息。