Mik az Azure NAT Gateway metrikái és riasztásai?

Ez a cikk áttekintést nyújt a NAT-átjárók metrikáiról és diagnosztikai képességeiről. Ez a cikk általános útmutatást nyújt a metrikák és riasztások használatával a NAT-átjáró erőforrásának figyeléséhez, kezeléséhez és hibaelhárításához .

Az Azure NAT Gateway a következő diagnosztikai képességeket biztosítja:

• Többdimenziós metrikák és riasztások az Azure Monitoron keresztül. Ezekkel a metrikákkal figyelheti és kezelheti a NAT-átjárót, és segítséget nyújthat a problémák elhárításában.

• Network Insights: Az Azure Monitor Insights vizuális eszközöket biztosít a NAT-átjáró erőforrásával kapcsolatos problémák megtekintéséhez, monitorozásához és diagnosztizálásához. Az Elemzések az Azure beállítási és metrikák irányítópultjainak topológiai térképét biztosítják.

Ábra: Azure NAT Gateway az internetre való kimenő forgalomhoz

Metrikák áttekintése

A NAT-átjáró a következő többdimenziós metrikákat biztosítja az Azure Monitorban:

Metrika	Leírás	Ajánlott aggregáció	Dimenziók
Bájt	Bejövő és kimenő feldolgozott bájtok	Sum	Irány (Be; Out), Protocol (6 TCP; 17 UDP)
Csomagok	Bejövő és kimenő feldolgozott csomagok	Sum	Irány (Be; Out), Protocol (6 TCP; 17 UDP)
Elvetett csomagok	A NAT-átjáró által elvetett csomagok	Sum	/
SNAT-kapcsolatok száma	Az új SNAT-kapcsolatok száma adott időközönként	Sum	Kapcsolat állapota (kísérlet, sikertelen), protokoll (6 TCP; 17 UDP)
SNAT-kapcsolatok teljes száma	Aktív SNAT-kapcsolatok teljes száma	Sum	Protokoll (6 TCP; 17 UDP)
Datapath rendelkezésre állása	A NAT-átjáró adatútvonalának rendelkezésre állása. Annak meghatározására szolgál, hogy a NAT-átjáró végpontjai elérhetők-e a kimenő forgalom számára.	Átlag	Rendelkezésre állás (0, 100)

Feljegyzés

A darabszám-összesítés egyik NAT-átjárómetrikához sem ajánlott. A Darabszám aggregáció a metrikaértékek számát adja hozzá, nem pedig magukat a metrikaértékeket. Használja a Sum aggregation függvényt a kapcsolatszám, a bájtok és a csomagok metrikáinak adatértékeinek legjobb ábrázolásához.

Használja az átlagot a legjobban ábrázolt állapotadatokhoz a datapath rendelkezésre állási metrikáihoz.

Az összesítési típusokról további információt az összesítési típusok című témakörben talál.

Hol találhatók a NAT-átjáró metrikái?

A NAT-átjáró metrikái az Alábbi helyeken találhatók az Azure Portalon.

• Metrikák lap a NAT-átjáró erőforráslapjáról történő figyelés alatt.

• Elemzések lap a NAT-átjáró erőforrásoldalának Figyelés területén.

  

• Az Azure Monitor lapja a Metrikák területen.

  

Egy adott NAT-átjáró-erőforrás metrikáinak megtekintése:

1. Válassza ki a figyelni kívánt NAT-átjáró-erőforrást.

2. A Metrika legördülő menüben válassza ki a megadott metrikák egyikét.

3. Az Összesítés legördülő menüben válassza ki a metrikák áttekintési táblázatában felsorolt ajánlott összesítést.

   

4. Ha módosítani szeretné, hogy a kiválasztott metrika milyen időkereten jelenjen meg a metrikák gráfján, vagy hogy a kiválasztott metrika milyen gyakran legyen mérve, válassza az Idő ablakot a metrikák lap jobb felső sarkában, és végezze el a módosításokat.

   

A NAT-átjáró metrikáinak használata

A következő szakaszok bemutatja, hogyan használhatja az egyes NAT-átjárómetrikákat a NAT-átjáró erőforrásának figyelésére, kezelésére és hibaelhárítására.

Bájt

A Bájtok metrika azt mutatja, hogy mennyi adat megy ki a NAT-átjárón keresztül, és kimenő kapcsolatra válaszul adja vissza a bejövő adatokat.

Használja ezt a metrikát a következőre:

• Tekintse meg a NAT-átjárón keresztül feldolgozott adatok mennyiségét a kimenő vagy bejövő csatlakozáshoz.

A NAT-átjárón áthaladó adatok mennyiségének megtekintése:

1. Válassza ki a figyelni kívánt NAT-átjáró-erőforrást.

2. A Metrika legördülő menüben válassza ki a Bájt metrikát.

3. Az Összesítés legördülő menüben válassza az Összeg lehetőséget.

4. Válassza ki a Szűrő hozzáadása lehetőséget.

5. A Tulajdonság legördülő menüben válassza az Irány (Ki | In).

6. Az Értékek legördülő menüben válassza a Ki, a Be vagy mindkettő lehetőséget.

7. Ha a metrikagráf saját egyéni vonalaként szeretné megtekinteni a bejövő vagy kimenő adatokat, válassza a Felosztás alkalmazása lehetőséget.

8. Az Értékek legördülő menüben válassza az Irány (Ki | In).

Csomagok

A csomagmetrika a NAT-átjárón áthaladó adatcsomagok számát mutatja.

Használja ezt a metrikát a következőre:

• Ellenőrizze, hogy a forgalom kimenő vagy a NAT-átjárón keresztül visszafelé halad-e.

• Megtekintheti a NAT-átjárón keresztül kimenő vagy bejövő forgalom mennyiségét.

Az egy vagy mindkét irányban a NAT-átjárón keresztül küldött csomagok számának megtekintéséhez kövesse a Bájtok szakasz lépéseit.

Eldobott csomagok

Az elvetett csomagok metrikája a NAT-átjáró által elvetett adatcsomagok számát mutatja, amikor a forgalom kimenő vagy kimenő kapcsolatra válaszul bejövő forgalmat ad vissza.

Használja ezt a metrikát a következőre:

• Ellenőrizze, hogy az elvetett csomagok időszakai egybeesnek-e a sikertelen SNAT-kapcsolatok időszakaival az SNAT-kapcsolatszám metrikájával.

• Segítség annak megállapításához, hogy sikertelen kimenő kapcsolatok vagy SNAT-portkimerülés mintáját tapasztalja-e.

Az elvetett csomagok lehetséges okai:

• A kimenő kapcsolat hibája a csomagok elvetéséhez vezethet. A kapcsolati hiba különböző okokból fordulhat elő. A további diagnosztizálás érdekében tekintse meg a NAT-átjáró csatlakozási hibaelhárítási útmutatóját .

SNAT-kapcsolatok száma

Az SNAT-kapcsolatszám metrika az új SNAT-kapcsolatok számát mutatja egy megadott időkereten belül. Ezt a metrikát szűrheti a Kísérlet és a Sikertelen kapcsolat állapota. A nullánál nagyobb sikertelen kapcsolati kötet SNAT-portkimerülést jelezhet.

Használja ezt a metrikát a következőre:

• Értékelje ki a kimenő kapcsolatok állapotát.

• Segítség annak diagnosztizálásához, hogy a NAT-átjáró SNAT-portkimerülést tapasztal-e.

• Állapítsa meg, hogy sikertelen kimenő kapcsolatok mintáját tapasztalja-e.

A kapcsolatok kapcsolati állapotának megtekintése:

1. Válassza ki a figyelni kívánt NAT-átjáró-erőforrást.

2. A Metrika legördülő menüben válassza ki az SNAT-kapcsolatszám metrikát.

3. Az Összesítés legördülő menüben válassza az Összeg lehetőséget.

4. Válassza ki a Szűrő hozzáadása lehetőséget.

5. A Tulajdonság legördülő menüben válassza a Kapcsolat állapota lehetőséget.

6. Az Értékek legördülő menüben válassza a Kísérlet, a Sikertelen vagy a Mindkettő lehetőséget.

7. Ha a megkísérelt és sikertelen kapcsolatokat saját egyéni vonalként szeretné látni a metrikagráfban, válassza a Felosztás alkalmazása lehetőséget.

8. Az Értékek legördülő menüben válassza a Kapcsolat állapota lehetőséget.

   

SNAT-kapcsolatok száma összesen

A Teljes SNAT-kapcsolatszám metrika a NAT-átjárón áthaladó aktív SNAT-kapcsolatok teljes számát mutatja.

A metrikát a következő módon használhatja:

• Értékelje ki a NAT-átjárón áthaladó kapcsolatok mennyiségét.

• Állapítsa meg, hogy közeledik-e a NAT-átjáró csatlakozási korlátja.

• Segítség annak felméréséhez, hogy sikertelen kimenő kapcsolatok mintáját tapasztalja-e.

A sikertelen kapcsolatok lehetséges okai:

• A sikertelen kapcsolatok mintázata különböző okokból történhet. A további diagnosztizálás érdekében tekintse meg a NAT-átjáró csatlakozási hibaelhárítási útmutatóját .

Feljegyzés

Ha a NAT-átjáró egy alhálózathoz és egy nyilvános IP-címhez van csatolva, az Azure-platform állapotellenőrzések elvégzésével ellenőrzi, hogy a NAT-átjáró kifogástalan állapotban van-e. Ezek az állapot-ellenőrzések megjelennek a NAT-átjáró SNAT-kapcsolatszámának metrikáiban. Az állapot-ellenőrzéssel kapcsolatos kapcsolatok mennyisége eltérő lehet, mivel az állapot-ellenőrzési szolgáltatás optimalizálva van, de elhanyagolható, és nem befolyásolja a NAT-átjáró kimenő kapcsolódási képességét.

Adatútvonal rendelkezésre állása

A datapath rendelkezésre állási metrika a NAT-átjáró erőforrásának állapotát méri az idő függvényében. Ez a metrika azt jelzi, hogy a NAT-átjáró elérhető-e az internet felé irányuló kimenő forgalom irányításához. Ez a metrika az Azure-infrastruktúra állapotát tükrözi.

A metrikát a következő módon használhatja:

• A NAT-átjáró elérhetőségének monitorozása.

• Vizsgálja meg azt a platformot, amelyen a NAT-átjáró üzembe van helyezve, és állapítsa meg, hogy kifogástalan állapotban van-e.

• Elkülönítheti, hogy egy esemény kapcsolódik-e a NAT-átjáróhoz vagy a mögöttes adatsíkhoz.

Az adatelérési út elérhetőségének csökkenésének lehetséges okai a következők:

• Infrastruktúra-kimaradás.

• A NAT-átjáró által konfigurált alhálózatban nem érhetők el kifogástalan állapotú virtuális gépek. További információt a NAT-átjáró csatlakozási hibaelhárítási útmutatójában talál.

Riasztások

A riasztások az Azure Monitorban konfigurálhatók az összes NAT-átjárómetrikához. Ezek a riasztások proaktív módon értesítik, ha fontos feltételek találhatók a figyelési adatokban. Lehetővé teszik a NAT-átjáróval kapcsolatos lehetséges problémák azonosítását és kezelését.

A metrikariasztások működéséről további információt az Azure Monitor metrikariasztásai című témakörben talál. Az alábbi útmutató bemutatja, hogyan konfigurálhat néhány gyakori és ajánlott riasztástípust a NAT-átjáróhoz.

Riasztások a datapath rendelkezésre állásának romlásához

Állítson be egy riasztást a datapath rendelkezésre állásáról, amely segít észlelni a NAT-átjáró állapotával kapcsolatos problémákat.

Az ajánlott útmutató a NAT-átjáró datapath-elérhetőségének riasztása, ha 15 perc alatt 90% alá csökken. Ez a konfiguráció azt jelzi, hogy a NAT-átjáró erőforrása csökkentett állapotban van.

A datapath rendelkezésre állási riasztásának beállításához kövesse az alábbi lépéseket:

1. A NAT-átjáró erőforráslapján válassza a Riasztások lehetőséget.

2. Válassza a Riasztási szabály létrehozása lehetőséget.

3. A jellistában válassza a Datapath Rendelkezésre állása lehetőséget.

4. Az Operátor legördülő menüben válassza a Kisebb, mint lehetőséget.

5. Az Összesítés típusa legördülő menüben válassza az Átlag lehetőséget.

6. A Küszöbérték mezőbe írja be a 90%-ot.

7. Az Egység legördülő menüben válassza a Darabszám lehetőséget.

8. Az Aggregáció részletessége (Pont) legördülő menüben válassza ki a 15 percet.

9. Hozzon létre egy műveletet a riasztáshoz egy név, értesítéstípus és művelettípus megadásával, amely a riasztás aktiválásakor történik.

10. A művelet üzembe helyezése előtt tesztelje a műveletcsoportot.

11. Válassza a Létrehozás lehetőséget a riasztási szabály létrehozásához.

Feljegyzés

Az aggregáció részletessége az az időszak, amely alatt a datapath rendelkezésre állását méri annak megállapításához, hogy az a küszöbérték alá csökkent-e. Ha az aggregáció részletességét 5 percnél rövidebbre állítja, hamis pozitív riasztásokat válthat ki, amelyek zajt észlelnek az adatúton.

Riasztások az SNAT-portok kimerüléséről

Állítson be egy riasztást az SNAT-kapcsolatszám metrikáján, amely értesíti Önt a NAT-átjáró csatlakozási hibáiról. A nullánál nagyobb sikertelen kapcsolati kötet azt jelezheti, hogy elérte a NAT-átjáró csatlakozási korlátját, vagy elérte az SNAT-portok kimerülését. További vizsgálat a hibák kiváltó okának meghatározásához.

A riasztás létrehozásához kövesse az alábbi lépéseket:

1. A NAT-átjáró erőforráslapján válassza a Riasztások lehetőséget.

2. Válassza a Riasztási szabály létrehozása lehetőséget.

3. A jellistában válassza az SNAT-kapcsolatszám lehetőséget.

4. Az Összesítés típusa legördülő menüben válassza az Összeg lehetőséget.

5. Az Operátor legördülő menüben válassza a Nagyobb, mint lehetőséget.

6. Az Egység legördülő menüben válassza a Darabszám lehetőséget.

7. A Küszöbérték mezőbe írja be a 0 értéket.

8. A Dimenziók szerinti felosztás szakaszban válassza a Kapcsolat állapota lehetőséget a Dimenzió neve alatt.

9. A Dimenzióértékek csoportban válassza a Sikertelen kapcsolatok lehetőséget.

10. A Mikor a kiértékelendő szakaszban válassza az 1 percet az Ellenőrzés minden legördülő menüben.

11. A visszatekintési időszakban válassza a legördülő menü beállításainak 5 percét .

12. Hozzon létre egy műveletet a riasztáshoz egy név, értesítéstípus és művelettípus megadásával, amely a riasztás aktiválásakor történik.

13. A művelet üzembe helyezése előtt tesztelje a műveletcsoportot.

14. Válassza a Létrehozás lehetőséget a riasztási szabály létrehozásához.

Feljegyzés

Az SNAT-portok kimerülése a NAT-átjáró erőforrásán nem gyakori. Ha az SNAT-portok kimerülését látja, ellenőrizze, hogy a NAT-átjáró üresjárati időtúllépési időzítője magasabb-e az alapértelmezett 4 percnél. A hosszú üresjárati időtúllépési időzítő beállítása miatt az SNAT-portok is hosszabb ideig várakozhatnak, ami hamarabb kimeríti az SNAT-portok készletét. A NAT-átjárót további nyilvános IP-címekkel is skálázhatja a NAT-átjáró általános SNAT-portleltárának növelése érdekében. Az ilyen típusú problémák elhárításához tekintse meg a NAT-átjáró csatlakozási hibaelhárítási útmutatóját.

A NAT-átjáró erőforrás-állapotára vonatkozó riasztások

Az Azure Resource Health információkat nyújt a NAT-átjáró erőforrásának állapotáról. A NAT-átjáró erőforrás-állapotának kiértékelése a NAT-átjáró végpontjának datapath-rendelkezésre állásának mérésével történik. Riasztásokat állíthat be, hogy értesítést küldhessenek a NAT-átjáró erőforrásának állapotáról. A NAT-átjáró erőforrás-állapotával és a riasztások beállításával kapcsolatos további információkért lásd:

• Azure NAT Gateway Resource Health

• NAT-átjáró erőforrásállapot-riasztásai

• Resource Health-riasztások létrehozása az Azure Portalon

Network Insights

Az Azure Monitor Network Insights lehetővé teszi az Azure-infrastruktúra beállításának vizualizációját, és egy előre konfigurált metrikák irányítópultján áttekintheti a NAT-átjáró erőforrásának összes mérőszámát. Ezek a vizuális eszközök segítenek a NAT-átjáró erőforrásával kapcsolatos problémák diagnosztizálásában és elhárításában.

Az Azure architektúrabeállítás topológiájának megtekintése

A beállítás topológiai térképének megtekintése az Azure-ban:

1. A NAT-átjáró erőforráslapján válassza a Figyelés szakasz Elemzések elemét.

2. Az Insights kezdőlapján található a NAT-átjáró beállításának topológiatérképe. Ez a térkép a hálózat különböző összetevői (alhálózatok, virtuális gépek, nyilvános IP-címek) közötti kapcsolatot mutatja be.

3. Mutasson a topológiatérkép bármely összetevőjére a konfigurációs információk megtekintéséhez.

   

Az összes NAT-átjárómetrika megtekintése egy irányítópulton

A metrikák irányítópultja a NAT-átjáró-erőforrás teljesítményének és állapotának jobb megértéséhez használható. A metrikák irányítópultja egyetlen oldalon jeleníti meg a NAT-átjáró összes metrikáját.

• Az összes NAT-átjárómetrika megtekinthető az irányítópulton a Metrikák megjelenítése panel kiválasztásakor.

  

• A Részletes metrikák megtekintése lehetőség kiválasztásakor az összes NAT-átjáró metrikájának teljes oldalnézete megtekinthető.

  

Az egyes metrikák megjelenítéséről és a metrikák elemzésének módjáról további információt a NAT-átjáró metrikáinak használata című témakörben talál.

Metrikák – Gyakori kérdések

Milyen típusú metrikák érhetők el a NAT-átjáróhoz?

A NAT-átjáró támogatja a többdimenziós metrikákat. A többdimenziós metrikákat különböző dimenziók szerint szűrheti, hogy jobban betekintsen a megadott adatokba. Az SNAT-kapcsolatszám metrika lehetővé teszi a kapcsolatok szűrését a megkísérelt és a sikertelen kapcsolatok alapján, lehetővé téve a NAT-átjáró által létrehozott különböző típusú kapcsolatok megkülönböztetését.

A metrikák áttekintési táblázatának Dimenziók oszlopában megtekintheti, hogy mely dimenziók érhetők el az egyes NAT-átjárók metrikáihoz.

Hogyan a NAT-átjáró metrikáit hosszú távon tárolni?

Az összes platformmetrika 93 napig van tárolva . Ha hosszú távú hozzáférést igényel a NAT-átjáró metrikáihoz, a NAT-átjáró metrikái a metrika REST API-val kérhetők le. Az API használatával kapcsolatos további információkért tekintse meg az Azure monitoring REST API-útmutatót.

Feljegyzés

A diagnosztikai beállítások nem támogatják a többdimenziós metrikák exportálását egy másik helyre, például az Azure Storage-ba és a Log Analyticsbe.

A NAT-átjáró metrikáinak lekéréséhez használja a metrika REST API-t.

Hogyan értelmezni a metrikák diagramjait?

Ha problémákba ütközik a diagramok létrehozásával, testreszabásával vagy értelmezésével kapcsolatban az Azure Metrics Explorerben, tekintse meg a metrikák diagramjaival kapcsolatos hibaelhárítási útmutatót.

Következő lépések

• Az Azure NAT Gateway ismertetése
• Tudnivalók a NAT-átjáró erőforrásáról
• Tudnivalók az Azure Monitorról
• További információ a NAT-átjáró erőforrásainak hibaelhárításáról.
• Tudnivalók a NAT-átjárók kapcsolatának hibaelhárításáról