全域外部應用程式負載平衡器的記錄與監控功能

記錄

您可以啟用、停用及查看外部應用程式負載平衡器後端服務的記錄功能。 如果外部應用程式負載平衡器使用後端 bucket，系統會自動啟用記錄功能，且無法停用。

您可以為每個後端服務啟用或停用記錄功能。您可以設定要記錄所有要求，還是隨機取樣一小部分。

請務必確認您沒有適用於外部應用程式負載平衡器的記錄排除項目。如要瞭解如何確認系統允許 Cloud HTTP Load Balancer 記錄，請參閱排除篩選器。

記錄取樣和收集

系統會對負載平衡器後端虛擬機器 (VM) 執行個體處理的要求 (和相應的回應) 進行取樣。接著系統會處理這些取樣要求，產生記錄。您可以根據 logConfig.sampleRate 參數，控制以記錄項目形式發出的要求比例。如果 logConfig.sampleRate 為 1.0 (100%)，表示系統會為所有要求產生記錄，並寫入 Cloud Logging。

選填欄位

記錄包含必填欄位和選填欄位。「記錄內容」一節列出選填和必填欄位。所有必填欄位一律會納入。您可以自訂要保留哪些選填欄位。

• 如果選取「包含所有選用欄位」，記錄會包含記錄格式中的所有選用欄位。記錄格式新增選用欄位時，記錄會自動納入這些新欄位。

• 如果選取「排除所有選填欄位」，系統就會省略所有選填欄位。

• 如果選取「自訂」，可以指定要納入的選用欄位，例如 tls.protocol,tls.cipher,orca_load_report.cpu_utilization,orca_load_report.mem_utilization。

如要瞭解如何自訂選填欄位，請參閱「啟用新後端服務的記錄功能」。

啟用新後端服務的記錄功能

gcloud compute backend-services create BACKEND_SERVICE \
    --global \
    --enable-logging \
    --logging-sample-rate=VALUE \
    --load-balancing-scheme=EXTERNAL_MANAGED \
    --logging-optional=LOGGING_OPTIONAL_MODE \
    --logging-optional-fields=OPTIONAL_FIELDS

啟用現有後端服務的記錄功能

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --enable-logging \
    --logging-sample-rate=VALUE

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --enable-logging \
    --logging-sample-rate=VALUE

停用或修改現有後端服務的記錄功能

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --no-enable-logging

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --enable-logging \
    --logging-sample-rate=VALUE \
    --logging-optional=LOGGING_OPTIONAL_MODE \
    --logging-optional-fields=OPTIONAL_FIELDS

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --enable-logging \
    --logging-sample-rate=VALUE \
    --logging-optional=LOGGING_OPTIONAL_MODE \
    --logging-optional-fields=

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --logging-sample-rate=VALUE

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --no-enable-logging

gcloud compute backend-services update BACKEND_SERVICE \
    --global \
    --logging-sample-rate=VALUE

查看記錄

如要直接在 Google Cloud 控制台按照逐步指南操作，請按一下「Guide me」(逐步引導)：

逐步引導

系統會依序按照轉送規則和網址對應為 HTTP(S) 記錄建立索引。

如要查看記錄，請前往「Logs Explorer」(記錄檔探索工具) 頁面：

前往記錄檔探索工具

• 如要查看所有記錄，請在「Resource」(資源) 篩選器選單中，選取「Cloud HTTP Load Balancer」(Cloud HTTP 負載平衡器) > All forwarding rules」(所有轉送規則)。

• 如要查看某個轉送規則的記錄，請選取單一轉送規則名稱。

• 如要查看某個網址對應的記錄，請選取轉送規則，然後選取網址對應。

「布林」類型的記錄欄位通常只會在欄位的值為 true 時才會顯示。如果布林欄位的值為 false，則記錄檔會省略該欄位。

系統會對記錄檔欄位強制採用 UTF-8 編碼。非 UTF-8 字元都會替換為問號。 傳統版應用程式負載平衡器和全域外部應用程式負載平衡器：您可以使用資源記錄 (resource.type="http_load_balancer") 匯出記錄指標。系統會根據「應用程式負載平衡器規則 (記錄指標)」資源 (l7_lb_rule) 建立指標，該資源是顯示於 Cloud Monitoring 資訊主頁下方，而不是顯示於 https_lb_rule 資源下方。

記錄內容

外部應用程式負載平衡器記錄項目包含的資訊實用，有助於監控 HTTP(S) 流量及執行偵錯作業。記錄包含必要欄位，也就是每個記錄的預設欄位。

記錄包含選用欄位，可新增 HTTP(S) 流量的其他資訊。如不需要，也可以跳過選填欄位，節省儲存空間費用。

TlsInfo 欄位格式

資源標籤

下表列出 resource.type="http_load_balancer" 的資源標籤。

statusDetails HTTP 成功訊息

statusDetails HTTP 失敗訊息

查看 mTLS 用戶端憑證驗證的記錄

如要查看已關閉連線的記錄錯誤，請完成下列步驟。

授權政策要求記錄

負載平衡器記錄項目 JSON 酬載中的 authz_info 物件包含授權政策的相關資訊。您可以針對這些政策允許或拒絕的流量，設定以記錄為準的指標。查看更多授權政策記錄詳細資料。

後端值區的記錄

如果負載平衡器有後端 bucket，系統會自動啟用記錄功能。 您無法修改或停用後端 bucket 的記錄功能。

Cloud Armor 的記錄

statusDetail HTTP 失敗訊息的表格包含適用於 Cloud Armor 的訊息。如要進一步瞭解 Cloud Armor 記錄的內容，請參閱「使用要求記錄功能」。

共用 VPC 部署的記錄

應用程式負載平衡器記錄和指標通常會匯出至具有轉送規則的專案。因此，服務管理員 (建立後端服務的專案擁有者或使用者) 預設無法存取負載平衡器的記錄和指標。您可以透過 IAM 角色將這些權限授予服務管理員。如要進一步瞭解可用的身分與存取權管理角色，以及提供存取權的步驟，請參閱「授予監控存取權」。

與記錄互動

您可以使用 Cloud Logging API 與外部應用程式負載平衡器記錄互動。Logging API 可讓您透過多種互動方式，篩選已設定特定欄位的記錄。並將相符的記錄匯出至 Cloud Logging、Cloud Storage、BigQuery 或 Pub/Sub。如要進一步瞭解 Logging API，請參閱 Logging API 總覽。

監控

負載平衡器會將監控資料匯出到 Monitoring。

監控指標可用於以下目的：

• 評估負載平衡器的設定、用量和效能
• 排解問題
• 改善資源利用率和使用者體驗

除了 Monitoring 中預先定義的資訊主頁，您可透過 Cloud Monitoring API 建立自訂資訊主頁、設定快訊及查詢指標。

查看預先定義的 Cloud Monitoring 資訊主頁

Cloud Monitoring 提供預先定義的資訊主頁，可監控負載平衡器。監控服務會自動填入這些資訊主頁的資料。

除非目前專案中有負載平衡器，否則負載平衡器不會顯示為可監控的資源。

如要存取預先定義的資訊主頁，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Monitoring」頁面。

   前往「Monitoring」頁面

2. 在「Monitoring」導覽面板中，按一下「資訊主頁」。

3. 在「類別」下方點選「GCP」。

   • 如要查看所有 Google Cloud 負載平衡器的資訊主頁清單，請選取名為「Google Cloud Load Balancers」(Google Cloud 負載平衡器) 的資訊主頁。如要查看特定負載平衡器的資訊主頁，請在清單中找出負載平衡器，然後按一下其名稱。

   • 如要只查看外部應用程式負載平衡器的預先定義資訊主頁，請選取名為「External HTTP(S) Load Balancers」(外部 HTTP(S) 負載平衡器) 的資訊主頁。這個頁面會顯示資訊主頁，其中列出專案中所有外部應用程式負載平衡器的 5XX 回應比率和後端延遲時間。此外，這個頁面也會列出專案中所有外部應用程式負載平衡器的資訊主頁。

     您可以點選前往各個負載平衡器的資訊主頁。每個資訊主頁都包含下列項目：

     • 預先填入的圖表，顯示依狀態碼類別 (5XX、4XX、3XX、2XX) 細分的結果
     • 總延遲時間
     • 後端延遲時間
     • 前端 RTT
     • 要求數量
     • 負載平衡器的記錄檔連結

4. 如要查看第三方服務的資訊主頁，請返回「Dashboards」(資訊主頁) 頁面。在「類別」下方，按一下「其他」。

   • 如要查看特定第三方服務的資訊主頁，請在清單中找出該服務，然後按一下其名稱。

定義快訊政策

如要直接在 Google Cloud 控制台按照逐步指南操作，請按一下「Guide me」(逐步引導)：

逐步引導

您可以建立快訊政策來監控指標值，並在指標違反條件時收到通知。

1. 前往 Google Cloud 控制台的 notifications「Alerting」(警告) 頁面：

   前往「Alerting」(快訊)

   如果您是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

2. 如果您尚未建立通知管道，但想收到通知，請按一下「編輯通知管道」，然後新增通知管道。新增管道後，返回「快訊」頁面。
3. 在「Alerting」(快訊) 頁面中，選取「Create policy」(建立政策)。
4. 如要選取指標，請展開「選取指標」選單，然後執行下列操作：
   1. 如要將選單限制為相關項目，請在篩選列中輸入 Global External Application Load Balancer Rule。如果篩選選單後沒有顯示任何結果，請停用「僅顯示活躍的資源和指標」切換按鈕。
   2. 在「Resource type」(資源類型) 部分，選取「Global External Application Load Balancer Rule」(全域外部應用程式負載平衡器規則)。
   3. 選取「指標類別」和「指標」，然後選取「套用」。
5. 點選「下一步」。
6. 「設定快訊觸發條件」頁面中的設定會決定快訊的觸發時機。 選取條件類型，並視需要指定門檻。詳情請參閱建立指標閾值快訊政策。
7. 點選「下一步」。
8. 選用：如要新增通知至您的快訊政策，請按一下「通知管道」。在對話方塊中，從選單選取一或多個通知管道，然後按一下「確定」。
9. 選用：更新「事件自動關閉期限」。這個欄位會決定 Monitoring 何時會在沒有指標資料的情況下關閉事件。
10. 選用：按一下「說明文件」，然後在通知訊息中新增任何資訊。
11. 按一下「快訊名稱」，然後輸入快訊政策的名稱。
12. 點選「建立政策」。

定義 Cloud Monitoring 自訂資訊主頁

您可以為負載平衡器的指標建立自訂 Cloud Monitoring 資訊主頁：

1. 前往 Google Cloud 控制台的「Monitoring」頁面。

   前往「Monitoring」頁面

2. 依序選取「資訊主頁」>「建立資訊主頁」。

3. 按一下「新增圖表」，然後為圖表命名。

4. 如要識別要顯示的時間序列，請選擇資源類型和指標類型：

   1. 在「資源與指標」部分中，按一下圖表，然後在「選取指標」部分中，從可用選項中選取：
      • 如果是全域外部應用程式負載平衡器，請選取「全域外部應用程式負載平衡器規則」資源類型。
   2. 按一下 [套用]。

5. 如要指定監控篩選器，請依序點選「篩選器」>「新增篩選器」。

6. 按一下 [儲存]。

指標回報頻率與保留期

外部應用程式負載平衡器的指標會以 1 分鐘的精細度批次匯出至 Cloud Monitoring，而監控資料則會保留 6 週。

資訊主頁會以 1H (一小時)、6H (六小時)、1D (一天)、1W (一週) 和 6W (六週) 的預設間隔時間提供資料分析。您可以手動要求以 6W 到 1 分鐘之間的任何間隔時間進行資料分析。

監控指標

您可以監控外部應用程式負載平衡器的下列指標。

下列全域外部應用程式負載平衡器指標會回報給 Cloud Monitoring。這些指標會加上 loadbalancing.googleapis.com/ 前置字元。

指標的篩選維度

您可以為外部應用程式負載平衡器的指標套用篩選器。

系統會針對每個傳統版應用程式負載平衡器和全域外部應用程式負載平衡器匯總指標。您可以依據下列維度篩選 resource.type="http_load_balancer" 或 resource.type="https_lb_rule" 的匯總指標。請注意，並非所有指標都提供所有維度。

後續步驟

• 請參閱外部應用程式負載平衡器總覽。