如果您想实时监控网关性能、出入方向流量统计,您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标,并在公网NAT网关控制台生成可视化的时序曲线图。
查看监控
公网NAT网关监控
登录NAT网关管理控制台。
在顶部菜单栏,选择公网NAT网关的地域。
在公网NAT网关页面,找到目标公网NAT网关,然后在监控列单击图标查看监控。
具体监控指标如下表所示。
监控指标分类
监控项
说明
Session统计
并发连接数/端口分配失败丢失数(count)
并发连接数:NAT网关每分钟同时容纳TCP和UDP连接的数量。
端口分配失败丢失数:NAT网关访问目的地址并发连接数过高时分配TCP或UDP端口失败次数。
说明单个弹性公网IP(Elastic IP Address,简称EIP)可提供SNAT分配的端口数量有限。当用户访问同一个目的地址的会话数量过多而配置的SNAT规则使用的EIP数量过少时,会造成端口分配失败。
当端口分配失败丢弃计数持续增长时,建议您增加SNAT规则中配置的EIP数量。更多信息,请参考创建SNAT IP地址池。
并发丢弃连接速率(countS)
NAT网关连接数超过并发连接数限制,而导致连接被丢弃的速率。
新建连接速率/新建丢弃连接速率(countS)
新建连接速率:NAT网关每秒可新建的TCP和UDP连接数。
新建丢弃连接速率:NAT网关每秒新建连接数超过每秒最大新建数连接限制,而导致新建连接数被丢弃。
并发连接水位/新建连接水位(%)
并发连接水位:已消耗连接数占总连接数的百分比。
新建连接水位:已消耗的新建连接数占总新建连接数的百分比。
说明单个NAT网关实例默认支持每秒10万新建连接数以及每分钟200万并发连接数。当业务需求触发NAT网关的弹性能力变化时,相关的调整将在大约10分钟内生效。
入方向流量统计
入方向流量速率(bps)
入方向每秒接收的流量,包括:
从公网来流量速率:公网每秒发送到NAT网关的流量。
入VPC流量速率:NAT网关每秒到VPC的流量。
入方向流量(bytes)
入方向所消耗的流量,包括:
从公网来流量:公网发送到NAT网关的流量。
入VPC流量:NAT网关发送到VPC的流量。
入方向包速率(countS)
入方向每秒接收的数据包数量,包括:
从公网来包速率:公网每秒发送到NAT网关的包数量。
入VPC包速率:NAT网关每秒发送到VPC的包数量。
入方向包量(count)
入方向所消耗的数据包数量,包括:
从公网来包量:公网发送到NAT网关的包数量。
入VPC包量:NAT网关发送到VPC的包数量。
出方向流量统计
出方向流量速率(bps)
出方向每秒接收的流量,包括:
入公网流量速率:NAT网关每秒发送到公网的流量。
从VPC来流量速率:VPC每秒发送到NAT网关的流量。
出方向流量(bytes)
出方向所消耗的流量,包括:
入公网流量:NAT网关发送到公网的流量。
从VPC来流量:VPC发送到NAT网关的流量。
出方向包速率(countS)
出方向每秒接收的数据包数量,包括:
入公网包速率:NAT网关每秒发送到公网的包数量。
从VPC来包速率:VPC每秒发送到NAT网关的包数量。
出方向包量(count)
出方向所消耗的数据包数量,包括:
入公网包量:NAT网关发送到公网的包数量。
从VPC来包量:VPC发送到NAT网关的包数量。
公网NAT网关流量监控
异常的ECS实例流量会影响其他ECS实例的SNAT公网访问。开启网关流量监控功能,您可以查看SNAT转发流量监控数据,快速定位流量消耗最大的ECS实例,然后您可以对该ECS实例进行流量管控,实现快速定位并解决故障,提高业务的稳定性。查看网关流量监控前,请确保满足以下条件:
您已经创建了公网NAT网关实例,具体操作,请参见创建和管理公网NAT网关实例。
您已经开通了网络智能服务的权限,请在网络智能服务开通页面开通权限。
登录NAT网关管理控制台。
在顶部菜单栏,选择公网NAT网关的地域。
在公网NAT网关页面,找到目标公网NAT网关实例,然后在操作列单击管理。
在基本信息页签,单击右侧监控页签。
单击网关流量情况页签,查看网关流量监控数据。
在时间栏中设置要查看流量监控数据的时间,时间为分钟级。例如,您设置要查看的时间2024年07月18日18:30,则您可以查看2024年07月18日18:30:00~2024年07月18日18:31:00的流量监控数据。
说明开启网关流量监控后,您需要等待15分钟,才能查看网关流量监控数据。
网关流量监控功能展示的监控数据可能存在3~5分钟的延迟。例如,您只能在2024年07月18日18:30查看2024年07月18日18:25时间点之前的流量监控数据,而不能查看2024年07月18日18:25时间点之后的流量监控数据。
网关流量监控功能可以展示流量消耗最大的前100个ECS实例的流量信息。
网关流量监控的具体监控数据和说明如下表所示。
监控数据
单位
说明
入方向带宽
bps
说明以控制台显示为准。
从公网进入ECS实例的带宽。
出方向带宽
bps
说明以控制台显示为准。
从ECS实例发往公网的带宽。
入方向包速率
个/秒
从公网每秒进入ECS实例的包数量。
出方向包速率
个/秒
从ECS实例每秒发往公网的包数量。
并发连接数
个
ECS实例通过NAT网关访问公网的活跃连接数量。
新建连接数
个/秒
ECS实例通过NAT网关每秒发起的新建连接数量。
公网NAT网关绑定的弹性公网IP监控
登录NAT网关管理控制台。
在顶部菜单栏,选择公网NAT网关的地域。
在公网NAT网关页面,找到目标公网NAT网关实例,然后在操作列单击管理。
单击监控和日志页签,然后单击NAT绑定的弹性公网IP监控页签,查看监控指标。
具体监控指标如下表所示。
监控项
说明
流入带宽
从公网进入ECS实例的带宽,单位:bps。
流出带宽
从ECS实例发往公网的带宽,单位:bps。
流入包速率
每秒从公网进入ECS实例的包数量,单位:pps。
流出包速率
每秒从ECS实例发往公网的包数量,单位:pps。
出方向限速丢包速率
限制每秒丢包的数量,单位:pps。
入方向限速丢包速率
限制每秒丢包的数量,单位:pps。
网络流入带宽利用率
从公网进入ECS实例的带宽的利用率。
网络流出带宽利用率
从ECS实例发往公网的带宽的利用率。
创建阈值报警规则
如果您需要监控公网NAT网关实例的使用和运行情况,您可以通过创建阈值报警规则,实时监控公网NAT网关实例运行情况,保证业务的稳定。
登录云监控控制台。
在左侧导航栏,选择 。
在报警规则页面,单击创建报警规则。
在创建报警规则面板,设置报警规则相关信息,然后单击确认。
本文仅列举与NAT网关强相关的配置项。关于其余配置项,请参见创建报警规则。
参数
说明
产品
云监控可管理的产品名称。例如:增强型NAT网关。
资源范围
报警规则的作用范围。取值:
全部资源:表示该规则作用在用户名下对应产品的全部实例上。例如:您设置了全部资源粒度的MongoDB CPU使用率大于80%报警,则只要用户名下有MongoDB CPU使用率大于80%,就会发送报警通知。资源范围选择全部资源时,报警的资源最多1000个,超过1000个可能会导致达到阈值不报警的问题,建议您使用应用分组按业务划分资源后再设置报警。
实例:表示该规则只作用在某个具体实例上。例如:您如果设置了实例粒度的主机CPU使用率大于80%报警,则当该实例CPU使用率大于80%时,会发送报警通知。
规则名称
报警规则的名称。
规则描述
报警规则的主体,定义在监控数据满足指定条件时,触发报警规则。例如:CPU使用率5分钟平均值>=90%,持续3个周期,则报警服务5分钟检查一次数据是否满足平均值>=90%,只检测3次。
通道沉默周期
指报警发生后如果未恢复正常,间隔多久重复发送一次报警通知。
生效时间
报警规则的生效时间,报警规则只在生效时间内才会检查监控数据是否需要报警。
报警联系人组
发送报警的联系人组。
高级设置
报警回调
填写公网可访问的URL,云监控会将报警信息通过POST请求推送到该地址,目前仅支持HTTP协议。
无数据处理方法
无监控数据时报警的处理方式。取值:
不做任何处理(默认值)
发送无数据报警
视为恢复
标签
报警规则的标签。包括标签名称和标签值。
相关文档
PutResourceMetricRule:为单个资源的监控项设置阈值报警规则。
CreateMetricRuleResources:创建一个报警规则关联的资源。