8.2. 从流量流视图观察网络流量

流程

1. 进入到 Observe Network Traffic。
2. 在 Network Traffic 页面中，点 流量流 选项卡。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 为 IPsec 配置 FlowCollector 自定义资源：

   IPsec 的 FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
         - "IPSec"

   Copy to Clipboard Toggle word wrap

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源，以便根据您的观察需求设置 spec.processor.logTypes, conversationEndTimeout, 和 conversationHeartbeatInterval 参数。示例配置示例如下：

   配置 FlowCollector 以对话跟踪

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
    processor:
     logTypes: Flows                              

   1

   
     advanced:
      conversationEndTimeout: 10s                 

   2

   
      conversationHeartbeatInterval: 30s          

   3

   Copy to Clipboard Toggle word wrap

   1

   当 logTypes 设置为 Flows 时，只会导出 Flow 事件。如果将值设为 All，则会在 Network Traffic 页面中导出并看到对话和流事件。要只专注于对话事件，您可以指定 Conversations，它会导出 Conversation start, Conversation tick and Conversation end 事件；或指定 EndedConversations，它只导出 Conversation end 事件。All 对于存储的请求最高，EndedConversations 对于存储的要求最低。

   2

   Conversation end 事件表示达到了 conversationEndTimeout，或 TCP 标志被截获。

   3

   Conversation tick 事件表示当网络连接活跃时，在 FlowCollector conversationHeartbeatInterval 参数中定义的每个指定间隔。

   注意

   如果您更新了 logType 选项，则之前选择中的流不会从控制台插件中清除。例如，如果您最初将 logType 设置为 Conversations，持续到 10 AM，然后移到 EndedConversations，控制台插件会显示 10 AM 之前的所有对话事件，且仅在 10 AM 后终止对话。

5. 刷新 Traffic flows 标签页中的 Network Traffic。通知请注意，有两个新列： Event/Type 和 Conversation Id。当 Flow 是所选查询选项时，所有 Event/Type 字段都是 Flow。
6. 选择 Query Options 并选择 Log Type,Conversation。现在，Event/Type 会显示所有所需的对话事件。
7. 接下来，您可以过滤侧面板中的 Conversation 和 Flow 日志类型选项的特定 对话 ID 或切换。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 集群，然后选择 YAML 选项卡。

4. 为数据包丢弃配置 FlowCollector 自定义资源，例如：

   FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketDrop            

   1

   
         privileged: true         

   2

   Copy to Clipboard Toggle word wrap

   1

   您可以通过列出 spec.agent.ebpf.features 规格列表中的 PacketDrop 参数开始报告每个网络流的数据包丢弃。

   2

   对于数据包丢弃跟踪，spec.agent.ebpf.privileged 规格值必须是 true。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 Network Observability 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源。示例配置示例如下：

   为 DNS 跟踪配置 FlowCollector

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - DNSTracking           

   1

   
         sampling: 1              

   2

   Copy to Clipboard Toggle word wrap

   1

   您可以设置 spec.agent.ebpf.features 参数列表，以便在 web 控制台中启用每个网络流的 DNS 跟踪。

   2

   您可以将 sampling 设置为 1，以获得更准确的指标并捕获 DNS 延迟。如果 sampling 的值大于 1，您可以使用 DNS Response Code 和 DNS Id 观察流，且不太可能观察 DNS 延迟。

5. 刷新 Network Traffic 页面时，您可以选择在 Overview 和 Traffic Flow 视图和可以应用的新过滤器中查看新的 DNS 表示。

   1. 在 Manage 面板中选择新的 DNS 选项，在 Overview 中显示图形视觉化和 DNS 指标。
   2. 在 Manage 列中选择新选择，将 DNS 列添加到 流量流视图 中。
   3. 过滤特定 DNS 指标，如 DNS Id、DNS Error DNS Latency 和 DNS Response Code，并在侧面面板中查看更多信息。默认情况下会显示 DNS Latency 和 DNS Response Code 列。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题中，选择 Flow Collector。
3. 选择 集群，然后选择 YAML 选项卡。

4. 为 RTT 追踪配置 FlowCollector 自定义资源，例如：

   FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - FlowRTT   

   1

   Copy to Clipboard Toggle word wrap

   1

   您可以通过列出 spec.agent.ebpf.features 规格列表中的 FlowRTT 参数来启动追踪 RTT 网络流。

1. 在 Overview 中，在 Manage 面板中选择新选择，以选择要显示的 RTT 的图形视觉化。
2. 在 Traffic flows 表中，可以看到 Flow RTT 列，您可以在 Manage 列中管理显示。

3. 在 流量流视图 中，您还可以展开侧面板来查看有关 RTT 的更多信息。

   过滤示例

   1. 点 Common 过滤 Protocol。
   2. 根据 TCP、Ingress 方向过滤网络流数据，并查找大于 10,000,000 纳秒(10ms)的 FlowRTT 值。
   3. 删除 Protocol 过滤。
   4. 在 Common 过滤器中过滤大于 0 的 Flow RTT 值。
4. 在 Topology 视图中，点 Display 选项下拉菜单。然后点 edge labels 下拉列表中的 RTT。

流程

1. 在 Web 控制台中，进入到 Operators Operator Hub。
2. 安装 eBPF Manager。
3. 检查 bpfman 命名空间中的 Workloads Pods，以确保它们都已启动并运行。

4. 配置 FlowCollector 自定义资源以使用 eBPF Manager Operator：

   FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     agent:
       ebpf:
         features:
           - EbpfManager

   Copy to Clipboard Toggle word wrap

验证

1. 在 Web 控制台中，进入到 Operators Installed Operators。

2. 点 eBPF Manager Operator All instances 选项卡。

   对于每个节点，验证名为 netobserv 的 BpfApplication 和 BpfProgram 对象的对，一个用于流量控制(TCx) ingress，另一个用于 TCx egress。如果启用其他 eBPF Agent 功能，可能会有更多对象。

流程

1. 在 Web 控制台中，进入 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 配置 FlowCollector 自定义资源，使 spec.processor.addZone 参数设置为 true。示例配置示例如下：

   为可用区集合配置 FlowCollector

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
   # ...
    processor:
      addZone: true
   # ...

   Copy to Clipboard Toggle word wrap

1. 在 Overview 选项卡中，您可以将 Zones 视为可用 Scope。
2. 在 Network Traffic Traffic flows 中，Zone 可以在 SrcK8S_Zone 和 DstK8S_Zone 字段下查看。
3. 在 Topology 视图中，您可以将 Zones 设置为 Scope 或 Group。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 Network Observability 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 集群，然后选择 YAML 选项卡。
4. 配置 FlowCollector 自定义资源，类似以下示例配置：

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题中，选择 Flow Collector。
3. 选择 集群，然后选择 YAML 选项卡。

4. 为 PacketTranslation 配置 FlowCollector 自定义资源，例如：

   FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     namespace: netobserv
     agent:
       type: eBPF
       ebpf:
         features:
          - PacketTranslation   

   1

   Copy to Clipboard Toggle word wrap

   1

   您可以通过列出 spec.agent.ebpf.features 规格列表中的 PacketTranslation 参数来启动带有转换数据包信息的增强网络流。

1. 根据 Destination kind: Service 过滤网络流数据。

2. 您可以查看 xlat 列，它区分显示转换的信息的位置，以及以下默认列：

   • Xlat Zone ID
   • Xlat Src Kubernetes 对象
   • Xlat Dst Kubernetes 对象

流程

1. 运行以下命令来编辑 Network Observability FlowCollector 资源：

   $ oc edit flowcollector

   Copy to Clipboard Toggle word wrap

2. 配置 FlowCollector 资源的 ebpf 部分：

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     agent:
       ebpf:
         sampling: 1  

   1

   
         privileged: true
         features:
         - UDNMapping

   Copy to Clipboard Toggle word wrap

   1

   建议查看所有流。

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题中，选择 Flow Collector。
3. 选择 集群，然后选择 YAML 选项卡。

4. 配置 FlowCollector CR 以启用查看 NetworkEvents，例如：

   FlowCollector 配置示例

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
      agent:
       type: eBPF
       ebpf:
     #   sampling: 1       

   1

   
         privileged: true  

   2

   
         features:
          - "NetworkEvents"

   Copy to Clipboard Toggle word wrap

   1

   可选： sampling 参数设置为 1，以便捕获所有网络事件。如果使用抽样 1 会消耗太多资源，请将 sampling 设置为更适合您的需要的内容。

   2

   privileged 参数设置为 true，因为 OVN observability 库需要访问本地 Open vSwitch (OVS)套接字和 OpenShift Virtual Network (OVN)数据库。

验证

1. 进入 Network Traffic 视图并选择 Traffic flows 表。
2. 您应该会看到新的列 Network Events，您可以在其中查看您启用以下网络 API 的影响信息： NetworkPolicy、AdminNetworkPolicy、BaselineNetworkPolicy、UserDefinedNetwork 隔离、多播或出口防火墙。