什麼是網路流量監控? - Amazon CloudWatch

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

什麼是網路流量監控?

Network Flow Monitor 是 Amazon CloudWatch Network Monitoring 的一項功能。Network Flow Monitor 使用您在 AWS 工作負載中安裝的全受管代理程式,以傳回有關網路流程的效能和可用性指標。使用網路流量監控,您可以存取實際工作負載的近乎即時的指標,包括重新傳輸和傳輸的資料。您也可以檢查 AWS 網路運作狀態指標 (NHI) 值,識別監視器追蹤的網路流程是否發生基礎網路問題。

Network Flow Monitor 的主要功能

  • 使用 Network Flow Monitor,您可以接收 VPC 網路中 TCP 型流量所經歷延遲和封包遺失的近乎即時指標,以便追蹤和調查工作負載流量的網路問題。

  • 當您的 AWS 工作負載遇到網路降級時,Network Flow Monitor 可協助您判斷問題是由應用程式工作負載或基礎 AWS 基礎設施造成。然後,您可以快速地將疑難排解重點放在發生問題的區域。

如何使用網路流量監控

使用 Network Flow Monitor,您可以在執行個體上安裝輕量型代理程式,以收集和彙總效能指標。Network Flow Monitor 代理程式會分析 TCP 流量,然後將效能指標匯出至 Network Flow Monitor 服務後端。

代理程式會為您的工作負載收集下列指標:TCP 往返時間 (RTT)、TCP 重新傳輸逾時、TCP 重新傳輸,以及傳輸的資料 (位元組)。在執行個體上安裝代理程式後,代理程式會偵測執行個體託管的對應工作負載。然後,代理程式會產生網路效能指標,並將指標傳送至網路流量監控後端。指標會彙總為子網路、可用區域、VPCs AWS 和服務等類別。

來自 Network Flow Monitor 範圍內所有網路流程的主要參與者 (依指標類型) 效能指標會顯示在 中的工作負載洞察索引標籤上 AWS Management Console。透過檢閱最佳參與者的資料表和圖表,您可以透過建立監視器來判斷您要疑難排解哪些障礙,以及您要持續監控哪些工作負載。

透過監視器,您可以更密切地監控特定工作負載,並查看特定網路流程的詳細資訊。除了檢視所選網路流程之主要參與者的效能指標之外,您還可以檢視網路流程已周遊之網路躍點的拓撲資訊,以協助您疑難排解問題。此外,Network Flow Monitor 會產生監視器的網路運作狀態指標 (NHI)。降級的 NHI 值表示在您選取的期間內,至少有一個由監視器追蹤的網路流程存在 AWS 網路問題。

除了檢閱您建立的監視器中的資訊之外,建議您也定期回來檢閱工作負載洞見頁面上的指標,以查看網路流程效能指標的最新主要參與者。當您檢閱最新資訊時,請考慮從目前的監視器新增或移除工作負載,或建立新的監視器是否有幫助。