Network Analyzer supervisa de forma automática la configuración de la red de tu nube privada virtual (VPC) y detecta opciones de configuración incorrectas y deficientes. Proporciona estadísticas sobre la topología de la red, las reglas de firewall, las rutas, las dependencias de configuración y la conectividad a servicios y aplicaciones. Identifica fallas de red, proporciona información sobre la causa raíz y sugiere posibles soluciones.
Network Analyzer se ejecuta de forma continua y activa análisis relevantes basados en actualizaciones de configuración casi en tiempo real de tu red. Si se detecta una falla de red, intenta correlacionar la falla con los cambios de configuración recientes para identificar las causas raíz. Siempre que sea posible, se proporcionan recomendaciones para sugerir detalles sobre cómo solucionar los problemas.
Tipos y grupos de estadísticas de red
Los resultados de los análisis de Network Analyzer se conocen como estadísticas. Las estadísticas se agrupan en las siguientes categorías:
- Red de VPC
- Servicios de red
- Kubernetes Engine
- De conectividad híbrida
- Servicios administrados
Para obtener más información sobre estos grupos y sus tipos de estadísticas relacionados, consulta Grupos y tipos de estadísticas.
Programa de análisis
Network Analyzer genera estadísticas cuando se realizan cambios relevantes en la configuración, así como periódicamente. Los análisis se activan aproximadamente diez minutos después de que se realiza un cambio de configuración relacionado. Los análisis periódicos se realizan al menos una vez al día.
Los análisis se agrupan por lotes para manejar actualizaciones de configuración frecuentes.
Atributos de estadísticas
Cada estadística tiene atributos clave que te ayudan a comprender y tomar medidas correctivas.
Prioridad
Especifica la importancia de la estadística según la gravedad del problema.
- Fundamental: Incluye problemas que afectan el servicio con un impacto de gran alcance (como todas las VM, globales o multirregiones).
- Alta: Incluye problemas que afectan el servicio, pero puede que no tengan un gran alcance.
- Media: Incluye problemas que tengan un impacto en el servicio o que impidan su uso adecuado.
- Baja: Incluye advertencias de fallas predictivas en el futuro (como la utilización) o para la optimización (como recomendaciones a fin de reducir el costo y mejorar la redundancia).
Nombre del recurso
Proporciona información sobre el recurso donde se encuentra el problema.
Tipo de recurso
Es el tipo de recurso según las definiciones de recursos de la API de Google Cloud.
Proyecto
Es el ID del proyecto al que pertenece el recurso.
Tipo de estadística
- Información: Proporciona información sobre los recursos.
- Advertencia: Indica una condición de advertencia, que puede ser degradación del servicio o falta de redundancia.
- Error: Indica una condición de error en la que la usabilidad o el rendimiento del servicio ya están afectados.
Estadísticas de red
Proporciona una descripción de una línea del tipo de problema que se informa.
Hora del primer informe
Especifica el momento en el que se detecta un problema por primera vez. Si el problema persiste, cualquier análisis posterior (activado por el sistema de forma automática) informa el mismo problema de nuevo con esta hora del último análisis como la hora de la última ejecución.
Estado
Indica si la estadística está activa, corregida (ya no se informa) o si un usuario la descartó.
- Activa: La estadística existe en el momento de la consulta.
- Corregida: La estadística se informó antes, pero se resolvió al momento de la consulta.
- Descartada: Un usuario descartó la estadística.
Detalles de la estadística
Proporciona información más detallada del resultado y, además, incluye cambios de configuración relacionados cuando corresponda.
Estadísticas de VPC compartida
En los casos de VPC compartida, hay dos situaciones:
- Proyecto host: Network Analyzer proporciona información relevante para las redes de VPC en el proyecto host, como las estadísticas de utilización de direcciones IP que muestran el porcentaje de asignación de direcciones IP de las subredes. Para esas estadísticas, la información de los proyectos de servicio se agrega automáticamente a fin de derivar la información de estadísticas. En las estadísticas de utilización de direcciones IP, las VM y los balanceadores de cargas en los proyectos de servicio se incluyen en el cálculo de la asignación de direcciones IP.
- Proyecto de servicio: Los análisis de los servicios y las aplicaciones que se ejecutan en proyectos de servicio se realizan en los proyectos de servicio. Las estadísticas de ejemplo incluyen estadísticas del balanceador de cargas, GKE y Cloud SQL. Si estos servicios usan la red de VPC del proyecto host, el análisis incluye automáticamente la información de la red de VPC del host, como las rutas y las reglas de firewall.
Varios proyectos
Para ver varios proyectos en Network Analyzer, configura un alcance de métricas y agrégale proyectos supervisados.
Cuando agregas proyectos a un permiso de métricas, este permiso te permite supervisar los datos para el proyecto de alcance y los proyectos supervisados. Desde este permiso, puedes acceder a las métricas combinadas del proyecto de permiso y los proyectos supervisados. A fin de obtener más información, consulta Visualiza métricas para varios proyectos.
Para usar un permiso de métricas existente y supervisar varios proyectos de Google Cloud en una sola vista, selecciona el proyecto de permiso con el selector de proyectos de la consola de Google Cloud o el botón Cambiar permiso. También puedes seleccionar un solo proyecto de supervisión con estas opciones.
Inhabilitar
Si no quieres que Network Analyzer analice proyectos de tu organización, puedes ir al Centro de control y transparencia para inhabilitar el grupo de procesamiento de datos de Network Analyzer.
Para cambiar la configuración de inhabilitación, debes tener la función de administrador de recursos de controles de procesamiento de datos (roles/dataprocessing.admin). Si deseas obtener más información sobre cómo inhabilitar el procesamiento de datos, consulta Inhabilita el procesamiento de datos.