Network Flow Monitor の使用を開始する
まず始めに、このセクションでは、Network Flow Monitor を設定してインサイトを得るための手順の大まかな概要を提供します。詳細については、このガイドの Network Flow Monitor の初期化、エージェントの構成、およびモニターの作成に関する追加セクションを参照してください。
Network Flow Monitor を初期化して、サービスにリンクされたロールのアクセス許可を受け入れ、Network Flow Monitor でモニタリングするスコープを作成し、初期トポロジを作成します。複数のアカウント内のインスタンスのネットワークフローのネットワークパフォーマンスを確認する場合は、AWS Organizations と統合してから、アカウントをスコープに追加する必要があります。詳細についてはNetwork Flow Monitor を初期化するを参照してください。
リソースのデプロイ方法に応じて、AWS Systems Manager または Kubernetes を設定して、インスタンスにエージェントをデプロイします。VPC EC2 インスタンスにエージェントをインストールする場合は、各インスタンスのエージェントに対して、Network Flow Monitor バックエンドにメトリクスを送信するためのアクセス許可を有効にしてください。詳細についてはインスタンスに Network Flow Monitor エージェントをインストールするを参照してください。
エージェントにより返されたネットワークフローの上位寄与要因のメトリクスを確認して、ワークロードインサイトを取得します。ワークロードインサイトは、モニタリングしているスコープ内のネットワークフローのパフォーマンスの概要を提供します。
詳細なネットワーク情報を表示するネットワークフローに基づいて、1 つ以上のモニターを作成します。各モニターに対して、ネットワークフローをモニタリングするローカルリソースとリモートリソースを指定します。モニターを使用すると、ネットワークヘルスインジケータなどの詳細なメトリクスと情報を確認できるほか、選択した期間における特定のネットワークフローのネットワークパスを表示することもできます。
定期:
作成したモニターのネットワークフロー情報を確認することで、ワークロードのネットワーク障害について学習し、トラブルシューティングに役立てることができます。
モニタリングしているネットワークフローのワークロードインサイトを確認し、作成したモニターが最も関連性の高いネットワークフローをカバーしているかどうか、または新しいモニターを作成することが役立つかどうかを判断します。
