Compartilhar via

O que são as métricas e alertas do Gateway da NAT do Azure?

  • Artigo

Este artigo fornece uma visão geral de todas as métricas e funcionalidades de diagnóstico do Gateway da NAT. Este artigo fornece diretrizes gerais sobre como usar métricas e alertas para monitorar, gerenciar e solucionar problemas de seu recurso de Gateway da NAT.

O Gateway da NAT do Azure fornece os seguintes recursos de diagnóstico:

  • Métricas multidimensionais através do Azure Monitor. É possível usar essas métricas para monitorar e gerenciar o Gateway da NAT e ajudá-lo na solução de problemas.

  • Insights de rede: o Azure Monitor Insights fornece ferramentas visuais para exibir, monitorar e ajudá-lo a diagnosticar problemas com seu recurso de Gateway da NAT. O Insights fornece um mapa topológico dos painéis de configuração e métricas do Azure.

Diagrama de um recurso de gateway da NAT com as máquinas virtuais.

Figura: Gateway da NAT do Azure para saída para a Internet

Visão geral das métricas

  • Nem todas as colunas podem estar presentes em todas as tabelas.
  • Algumas colunas podem estar além da área de visualização da página. Selecione Expandir tabela para exibir todas as colunas disponíveis.

Títulos de tabela

  • Categoria: o grupo ou classificação de métricas.
  • Métrica: o nome de exibição da métrica como aparece no portal do Azure.
  • Nome na API REST: o nome da métrica, conforme mencionado na API REST.
  • Unidade: unidade de medida
  • Agregação: o tipo de agregação padrão. Valores válidos: Médio (Méd.), Mínimo (Mín.), Máximo (Máx.), Total (Soma), Contagem.
  • Dimensões: as Dimensões disponíveis para a métrica.
  • Intervalos de agregação: os Intervalos em que a métrica é amostrada. Por exemplo, PT1M indica que a métrica é amostrada a cada minuto, PT30M a cada 30 minutos, PT1H a cada hora e assim por diante.
  • Exportação de DS: se a métrica é exportável para os Logs do Azure Monitor via configurações de diagnóstico. Para obter mais informações sobre exportação de métricas, consulte as Criar configurações de diagnóstico no Azure Monitor.
Métrica Nome na API REST Unidade Agregação Dimensões Granularidade de tempo Exportação de DS
Bytes

Número total de Bytes transmitidos no período		 ByteCount Bytes Total (Soma) Protocol, Direction PT1M Não
Disponibilidade do Datapath

Disponibilidade de DataPath do Gateway da NAT		 DatapathAvailability Contagem Média <none> PT1M Não
Pacotes

Número total de Pacotes transmitidos no período		 PacketCount Count Total (Soma) Protocol, Direction PT1M Não
Pacotes Removidos

Contagem de pacotes removidos		 PacketDropCount Count Total (Soma) <none> PT1M Não
Contagem de conexões SNAT

Total de conexões simultâneas ativas		 SNATConnectionCount Count Total (Soma) Protocol, ConnectionState PT1M Não
Contagem total de conexões SNAT

Número total de conexões SNAT ativas		 TotalConnectionCount Count Total (Soma) Protocol PT1M Não

Observação

A agregação de contagem não é recomendada para nenhuma das métricas do gateway da NAT. A agregação de contagem soma o número de valores de métrica e não os próprios valores de métrica. Em vez disso, use a agregação Sum para obter a melhor representação de valores de dados para métricas de contagem de conexões, bytes e pacotes.

Use a média para obter os melhores dados de integridade representados para a métrica de disponibilidade do datapath.

Para obter informações sobre tipos de agregação, consulte tipos de agregação.

Onde encontrar minhas métricas de Gateway da NAT

As métricas do Gateway da NAT podem ser encontradas nos seguintes locais no portal do Azure.

  • Página de métricas em Monitoramento da página de recursos de um Gateway da NAT.

  • Página de Insights em Monitoramento da página de recursos de um Gateway da NAT.

    Captura de tela dos insights e opções de métricas na visão geral do gateway de NAT.

  • Página do Azure Monitor em Métricas.

    Captura de tela da seção de métricas do Azure Monitor.

Para exibir qualquer uma de suas métricas para um determinado recurso de Gateway da NAT:

  1. Selecione o recurso de Gateway da NAT que você deseja monitorar.

  2. No menu suspenso Métrica, selecione uma das métricas fornecidas.

  3. No menu suspenso Agregação, selecione a agregação recomendada listada na tabela de visão geral de métricas.

    Captura de tela das métricas configuradas no recurso de gateway da NAT.

  4. Para ajustar o período sobre o qual a métrica escolhida é apresentada no grafo de métricas ou ajustar a frequência com que a métrica escolhida é medida, selecione a janela Time no canto superior direito da página de métricas e faça seus ajustes.

    Captura de tela da definição de configuração de tempo de métricas no recurso do gateway de NAT.

Como usar métricas de Gateway da NAT

As seções a seguir detalham como usar cada métrica de gateway da NAT para monitorar, gerenciar e solucionar problemas de seu recurso de gateway da NAT.

Bytes

A métrica Bytes mostra a quantidade de dados saindo pelo Gateway da NAT e retornando a entrada em resposta a uma conexão de saída.

Use essa métrica para:

  • Exiba a quantidade de dados que estão sendo processados por meio do gateway da NAT para se conectar de saída ou retornar entrada.

Para exibir a quantidade de dados que passam pelo gateway da NAT:

  1. Selecione o recurso de Gateway da NAT que você deseja monitorar.

  2. No menu suspenso Métrica, selecione a métrica Bytes.

  3. No menu suspenso Agregação, selecione Sum.

  4. Selecione para Adicionar Filtro.

  5. No menu suspenso Propriedade, selecione Direção (Saída | Entrada).

  6. No menu suspenso Valores, selecione Saída , Entrada ou ambos.

  7. Para ver os dados processados de entrada ou saída como suas próprias linhas individuais no grafo de métrica, selecione Aplicar divisão.

  8. No menu suspenso Valores, selecione Direção (Saída | Entrada).

Pacotes

A métrica Pacotes mostra o número de pacotes de dados que passam pelo gateway da NAT.

Use essa métrica para:

  • Verifique se o tráfego está passando de saída ou retornando a entrada por meio do gateway da NAT.

  • Exiba a quantidade de tráfego saindo por meio do gateway da NAT ou retornando a entrada.

Para exibir o número de pacotes enviados em uma ou ambas as direções por meio do gateway da NAT, siga as mesmas etapas na seção Bytes.

Pacotes descartados

A métrica Pacotes Descartados mostra o número de pacotes de dados descartados pelo gateway da NAT quando o tráfego sai ou retorna em resposta a uma conexão de saída.

Use essa métrica para:

  • Verifique se os períodos de pacotes removidos coincidem com os períodos de conexões SNAT com falha com a métrica de contagem de conexões SNAT.

  • Ajude a determinar se você está enfrentando um padrão de conexões de saída com falha ou esgotamento da porta SNAT.

Possíveis motivos para pacotes descartados:

Contagem de Conexões SNAT

A métrica Contagem de Conexões SNAT mostra o número de novas conexões SNAT em um período de tempo especificado. Essa métrica pode ser filtrada por Tentativas e Falhas dos estados de conexão. Um volume de conexão com falha maior que zero pode indicar o esgotamento da porta SNAT.

Use essa métrica para:

  • Avalie a integridade das conexões de saída.

  • Ajude a diagnosticar se o gateway da NAT está enfrentando esgotamento da porta SNAT.

  • Determine se você está experimentando um padrão de conexões de saída com falha.

Para exibir o estado das conexões:

  1. Selecione o recurso de Gateway da NAT que você deseja monitorar.

  2. No menu suspenso Métrica, selecione a métrica Contagem de Conexões SNAT.

  3. No menu suspenso Agregação, selecione Sum.

  4. Selecione para Adicionar Filtro.

  5. No menu suspenso Propriedade, selecione Estado da conexão.

  6. No menu suspenso Valores, selecione Tentativa, Falha ou ambos.

  7. Para ver as conexões tentadas e com falha como suas próprias linhas individuais no grafo de métrica, selecione Aplicar divisão.

  8. No menu suspenso Valores, selecione Estado da conexão.

    Captura de tela da configuração de métricas.

Contagem total de conexões SNAT

A métrica Contagem Total de Conexões SNAT mostra o número total de conexões SNAT ativas passando pelo gateway da NAT.

Você pode usar essa métrica para:

  • Avalie o volume de conexões que passam pelo gateway da NAT.

  • Avalie se você está se aproximando do limite de conexão do recurso de gateway da NAT.

  • Ajude a avaliar se você está enfrentando um padrão de conexões de saída com falha.

Possíveis motivos para conexões com falha:

Observação

Quando o gateway da NAT é anexado a uma sub-rede e endereço IP público, a plataforma do Azure verifica se o gateway da NAT está íntegro realizando verificações de integridade. Essas verificações de integridade aparecem nas métricas de Contagem de Conexões SNAT do gateway da NAT. A quantidade de conexões relacionadas à verificação de integridade pode variar conforme o serviço de verificação de integridade é otimizado, mas é insignificante e não afeta a capacidade do gateway da NAT de se conectar à saída.

Disponibilidade do Datapath

A métrica de disponibilidade do datapath mede a integridade do recurso de gateway da NAT ao longo do tempo. Essa métrica informa se o gateway da NAT está disponível ou não para direcionar o tráfego de saída para a Internet. Essa métrica é uma reflexão da integridade da infraestrutura do Azure.

Você pode usar essa métrica para:

  • Monitore a disponibilidade do gateway da NAT.

  • Investigue a plataforma em que o Gateway da NAT está implantado e determine se está íntegro.

  • Isolar se um evento está relacionado ao Gateway da NAT ou ao plano de dados subjacente.

Os possíveis motivos para uma queda na disponibilidade do caminho de dados incluem:

Alertas

Os alertas podem ser configurados no Azure Monitor para todas as métricas de gateway da NAT. Esses alertas trabalham de forma proativa, mandando notificações quando encontram condições importante em seus dados de monitoramento. Eles permitem que você identifique e resolva possíveis problemas com o gateway da NAT.

Para obter mais informações sobre como funcionam os alertas de métrica, consulte Alertas de métrica do Azure Monitor. As diretrizes a seguir descrevem como configurar alguns tipos comuns e recomendados de alertas para seu gateway da NAT.

Alertas para degradação da disponibilidade do datapath

Configure um alerta sobre a disponibilidade do datapath para ajudá-lo a detectar problemas com a integridade do gateway da NAT.

A orientação recomendada é alertar sobre a disponibilidade do datapath do gateway da NAT quando ele cair abaixo de 90% em um período de 15 minutos. Essa configuração será um indicativo de um recurso de gateway da NAT entrando em um estado degradado.

Para configurar um alerta de disponibilidade de caminho de dados, siga estas etapas:

  1. Na página de recursos do Gateway da NAT, selecione Alertas.

  2. Selecione Criar regra de alerta.

  3. Na lista de sinais, selecione Disponibilidade do caminho de dados.

  4. No menu suspenso Operador, selecione Menor que.

  5. No menu suspenso Tipo de agregação, selecione Média.

  6. Na caixa Valor limite, insira 90%.

  7. No menu suspenso Unidade, selecione Contagem.

  8. No menu suspenso Granularidade de agregação (período), selecione 15 minutos.

  9. Crie uma Ação para o alerta fornecendo um nome, um tipo de notificação e um tipo de ação que é executada quando o alerta é disparado.

  10. Antes de implantar sua ação, teste o grupo de ações.

  11. Selecione Criar para criar a regra de alerta.

Observação

A granularidade de agregação é o período de tempo em que a disponibilidade do caminho de dados é medida para determinar se ela caiu abaixo do valor limite. Definir a granularidade de agregação como menos de cinco minutos pode disparar alertas falsos positivos que detectam ruído no caminho de dados.

Alertas para esgotamento da porta SNAT

Configure um alerta na métrica Contagem de Conexões SNAT para notificar você sobre falhas de conexão em seu gateway da NAT. Um volume de conexão com falha maior que zero pode indicar que você atingiu o limite de conexão no gateway da NAT ou que atingiu o esgotamento da porta SNAT. Investigue mais para determinar a causa raiz dessas falhas.

Para criar o alerta, use as seguintes etapas:

  1. Na página de recursos do Gateway da NAT, selecione Alertas.

  2. Selecione Criar regra de alerta.

  3. Na lista de sinais, selecione Contagem de Conexões SNAT.

  4. No menu suspenso Tipo de agregação, selecione Total.

  5. No menu suspenso Operador, selecione Maior que.

  6. No menu suspenso Unidade, selecione Contagem.

  7. Na caixa Valor do limite, digite 0.

  8. Na seção Dividir por dimensões, selecione Estado da conexão no nome da dimensão.

  9. Em valores da dimensão, selecione conexões com falha.

  10. Na seção Quando avaliar, selecione 1 minuto no menu suspenso Verificar a cada.

  11. No período de pesquisa retroativa, selecione 5 minutos nas opções do menu suspenso.

  12. Crie uma Ação para o alerta fornecendo um nome, um tipo de notificação e um tipo de ação que é executada quando o alerta é disparado.

  13. Antes de implantar sua ação, teste o grupo de ações.

  14. Selecione Criar para criar a regra de alerta.

Observação

O esgotamento de porta SNAT em seu recurso de Gateway da NAT é incomum. Se você vir o esgotamento da porta SNAT, verifique se o tempo limite de tempo limite ocioso do gateway da NAT está definido acima da quantidade padrão de 4 minutos. Um longo tempo limite de tempo limite ocioso pode fazer com que as portas SNAT também fiquem em espera por mais tempo, o que resulta no esgotamento do inventário de portas SNAT mais cedo. Você também pode dimensionar seu gateway da NAT com IPs públicos adicionais para aumentar o inventário geral de porta SNAT do gateway da NAT. Para solucionar esses tipos de problemas, consulte o guia de solução de problemas de conectividade do Gateway da NAT.

Alertas para a integridade de recursos do gateway da NAT

Azure Resource Health fornece informações sobre o estado de integridade do recurso de gateway da NAT. A integridade do recurso do gateway da NAT é avaliada medindo a disponibilidade do caminho de dados do ponto de extremidade do gateway da NAT. Você pode configurar alertas para notificá-lo quando o estado de integridade do recurso do gateway da NAT for alterado. Para saber mais sobre a integridade do recurso do gateway da NAT e a configuração de alertas, confira:

Insights de rede

O Azure Monitor Network Insights permite visualizar sua configuração de infraestrutura do Azure e examinar todas as métricas para o recurso de gateway da NAT de um painel de métricas pré-configurado. Essas ferramentas visuais ajudam você a diagnosticar e solucionar problemas com seu recurso de Gateway da NAT.

Exibir a topologia da configuração de arquitetura do Azure

Para exibir um mapa topológico da configuração no Azure:

  1. Na página de recursos do Gateway da NAT, selecione Insights na seção Monitoramento.

  2. Na página de aterrissagem para Insights, você verá um mapa de topologia da configuração do gateway da NAT. Este mapa mostrará a relação entre os diferentes componentes de sua rede (sub-redes, máquinas virtuais, endereços IP públicos).

  3. Passe o mouse sobre qualquer componente no mapa de topologia para exibir as informações de configuração.

    Captura de tela da seção Insights do gateway de NAT.

Exibir todas as métricas do Gateway da NAT em um painel

O painel de métricas pode ser usado para compreender melhor o desempenho e a integridade do recurso do Gateway da NAT. O painel de métricas mostra uma exibição de todas as métricas do Gateway da NAT em uma única página.

  • Todas as métricas do Gateway da NAT podem ser exibidas em um painel ao selecionar Mostrar Painel de Métricas.

    Captura de tela do painel de demonstração de métricas.

  • Uma exibição de página inteira de todas as métricas de Gateway da NAT pode ser exibida ao selecionar Exibir Métricas Detalhadas.

    Captura de tela da visualização de métricas detalhadas.

Para obter mais informações sobre o que cada métrica está mostrando e como analisar essas métricas, consulte Como usar métricas de Gateway da NAT.

Perguntas Frequentes sobre Métricas

Que tipo de métricas estão disponíveis para o gateway da NAT?

O gateway da NAT dá suporte métricas multidimensionais. Você pode filtrar as métricas multidimensionais por dimensões diferentes para obter uma visão maior dos dados fornecidos. A métrica Contagem de Conexões SNAT permite filtrar as conexões por conexões com tentativa e falha, permitindo distinguir entre os diferentes tipos de conexões feitas pelo gateway da NAT.

Consulte a coluna dimensões na visão geral das métricas tabela para ver quais dimensões estão disponíveis para cada métrica de gateway da NAT.

Como fazer para armazenar métricas de gateway da NAT a longo prazo?

As métricas da plataforma são armazenadas por 93 dias. Se você precisar de acesso a longo prazo aos dados de métricas do gateway da NAT, as métricas do gateway da NAT poderão ser recuperadas usando a métricas de API REST. Para obter informações sobre como usar a API, confira o passo a passo da API REST de monitoramento do Azure.

Observação

As Configurações de Diagnóstico não dão suporte à exportação de métricas multidimensionais para outro local, como o Armazenamento do Microsoft Azure e o Log Analytics.

Para recuperar as métricas do gateway da NAT, use as métricas da API REST.

Como fazer para interpretar os gráficos de métricas?

Consulte gráficos de métricas de solução de problemas se você tiver problemas com a criação, personalização ou interpretação de gráficos no gerenciador de métricas do Azure.

Próximas etapas