Was sind Azure NAT Gateway-Metriken und -Warnungen?

  • Artikel

In diesem Artikel finden Sie eine Übersicht über alle NAT-Gatewaymetriken und Diagnosefunktionen. In diesem Artikel finden Sie allgemeine Anleitungen zum Verwenden von Metriken und Warnungen zur Überwachung, Verwaltung und Problembehandlung Ihrer NAT-Gatewayressource.

Azure NAT Gateway bietet die folgenden Diagnosefunktionen:

  • Mehrdimensionale Metriken und Warnungen über Azure Monitor. Sie können diese Metriken verwenden, um Ihr NAT-Gateway zu überwachen und zu verwalten und um Sie bei der Problembehandlung zu unterstützen.

  • Netzwerkerkenntnisse: Azure Monitor Insights bietet Ihnen visuelle Tools zum Anzeigen, Überwachen und Unterstützen der Diagnose von Problemen mit Ihrer NAT-Gatewayressource. Erkenntnisse bieten Ihnen ein topologisches Diagramm Ihrer Dashboards für Azure-Setup und -Metriken.

Diagramm: NAT-Gatewayressource mit VMs.

Abbildung: Azure NAT Gateway für ausgehenden Datenverkehr zum Internet

Übersicht der Metriken

Das NAT-Gateway stellt die folgenden mehrdimensionalen Metriken in Azure Monitor bereit:

Metrik BESCHREIBUNG Empfohlene Aggregation Dimensionen
Byte Verarbeitete Bytes (ein- und ausgehend) SUM Richtung (Eingehend, Ausgehend), Protokoll (6 TCP, 17 UDP)
Pakete Verarbeitete Pakete (ein- und ausgehend) SUM Richtung (Eingehend, Ausgehend), Protokoll (6 TCP, 17 UDP)
Verworfene Pakete Pakete, die vom NAT-Gateway verworfen wurden SUM /
Anzahl von SNAT-Verbindungen Anzahl neuer SNAT-Verbindungen über ein bestimmtes Zeitintervall SUM Verbindungsstatus (Versucht, Fehler), Protokoll (6 TCP, 17 UDP)
Gesamtanzahl von SNAT-Verbindungen Gesamtanzahl aktiver SNAT-Verbindungen SUM Protokoll (6 TCP, 17 UDP)
Verfügbarkeit von Datenpfaden Verfügbarkeit des Datenpfads des NAT-Gateways. Wird verwendet, um zu ermitteln, ob die Endpunkte des NAT-Gateways für den ausgehenden Datenverkehrsfluss verfügbar sind. Avg Verfügbarkeit (0, 100)

Hinweis

Die Aggregation nach Anzahl wird für keine der NAT-Gatewaymetriken empfohlen. Die Aggregation nach Anzahl addiert die Anzahl der Metrikwerte und nicht die Metrikwerte selbst. Verwenden Sie stattdessen die Summenaggregation, um die beste Darstellung von Datenwerten für Verbindungsanzahl, Bytes und Paketmetriken zu erhalten.

Verwenden Sie den Mittelwert für optimale Integritätsdaten für die Metrik „Dateipfadverfügbarkeit“.

Informationen zu Aggregationstypen finden Sie unter Aggregationstypen.

Informationen zum Finden meiner NAT-Gatewaymetriken

NAT-Gatewaymetriken befinden Sie an den folgenden Speicherorten im Azure-Portal.

  • Seite Metriken unter Überwachung einer Ressourcenseite für ein NAT-Gateway.

  • Seite Erkenntnisse unter Überwachung einer Ressourcenseite für ein NAT-Gateway.

    Screenshot: Optionen für Erkenntnisse und Metriken in der NAT-Gatewayübersicht

  • Azure Monitor-Seite unter Metriken.

    Screenshot: Abschnitt „Metriken“ in Azure Monitor

So zeigen Sie eine Ihrer Metriken für eine bestimmte NAT-Gatewayressource an:

  1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

  2. Wählen Sie im Dropdownmenü Metrik eine der bereitgestellten Metriken aus.

  3. Wählen Sie im Dropdownmenü Aggregation die empfohlene Aggregation aus, die in der Tabelle der Metrikübersicht aufgeführt ist.

    Screenshot der Metriken, die in der NAT-Gatewayressource eingerichtet sind

  4. Wenn Sie den Zeitrahmen anpassen möchten, über den die ausgewählte Metrik im Metrikgraphen angezeigt wird, oder wenn Sie einstellen möchten, wie häufig die gewählte Metrik gemessen wird, wählen Sie das Zeitfenster in der oberen rechten Ecke der Metrikseite aus, und nehmen Sie Ihre Anpassungen vor.

    Screenshot: Zeitkonfiguration der Metriken in der NAT-Gatewayressource

Verwenden von NAT-Gatewaymetriken

In den folgenden Abschnitten wird beschrieben, wie Sie jede NAT-Gatewaymetrik verwenden, um Ihre NAT-Gatewayressource zu überwachen, zu verwalten und Probleme mit dieser zu behandeln.

Byte

Die Byte-Metrik zeigt Ihnen die Datenmenge an, die über das NAT-Gateway nach außen gerichtet ist und als Antwort auf eine ausgehende Verbindung nach innen zurückgelangt.

Verwenden Sie diese Metrik für Folgendes:

  • Anzeigen der Datenmenge, die über das NAT-Gateway verarbeitet und nach außen oder nach innen geleitet wird

So zeigen Sie die Datenmenge an, die das NAT-Gateway durchläuft:

  1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

  2. Wählen Sie im Dropdownmenü Metrik die Metrik Byte aus.

  3. Wählen Sie im Dropdownmenü Aggregation die Option Summe aus.

  4. Wählen Sie Filter hinzufügen aus.

  5. Wählen Sie im Dropdownmenü Eigenschaft die Option Richtung (Aus | Ein) aus.

  6. Wählen Sie im Dropdownmenü Werte die Option Aus, Ein oder beide aus.

  7. Wenn Sie die verarbeiteten ein- oder ausgehenden Daten als eigene Zeilen im Metrikgraphen anzeigen möchten, wählen Sie Teilung anwenden aus.

  8. Wählen Sie im Dropdownmenü Werte die Option Richtung (Aus | Ein) aus.

Pakete

Die Metrik „Pakete“ zeigt die Anzahl der Datenpakete an, die das NAT-Gateway durchlaufen.

Verwenden Sie diese Metrik für Folgendes:

  • Bestätigen, dass Datenverkehr über das NAT-Gateway nach außen oder nach innen geleitet wird

  • Anzeigen der Menge des Datenverkehrs, der über das NAT-Gateway nach außen oder nach innen geleitet wird

Gehen Sie wie im Abschnitt Bytes vor, um die Anzahl der in eine oder beide Richtungen gesendeten Pakete über das NAT-Gateway anzuzeigen.

Verworfene Pakete

Die Metrik für verworfene Pakete zeigt Ihnen die Anzahl der Datenpakete an, die vom NAT-Gateway verworfen wurden, wenn der Datenverkehr als Reaktion auf eine ausgehende Verbindung nach außen oder nach innen geleitet wird.

Verwenden Sie diese Metrik für Folgendes:

  • Überprüfen anhand der Metrik SNAT-Verbindungsanzahl, ob die Zeiträume, in denen Pakete verworfen wurden, mit den Zeiträumen der fehlgeschlagenen SNAT-Verbindungen übereinstimmen

  • Ermitteln, ob ein Muster bei fehlgeschlagenen ausgehenden Verbindungen oder eine SNAT-Portauslastung auftritt

Mögliche Gründe für verworfene Pakete:

Anzahl von SNAT-Verbindungen

Die Metrik für die Anzahl der SNAT-Verbindungen zeigt Ihnen die Anzahl der neuen SNAT-Verbindungen innerhalb eines bestimmten Zeitraums an. Diese Metrik kann nach den Verbindungsstatus Versucht und Fehler gefiltert werden. Wenn die Anzahl der fehlgeschlagenen Verbindungen größer als 0 (null) ist, kann das auf eine SNAT-Portauslastung hindeuten.

Verwenden Sie diese Metrik für Folgendes:

  • Bewerten Sie die Integrität Ihrer ausgehenden Verbindungen.

  • Diagnostizieren, ob Ihr NAT-Gateway eine SNAT-Portauslastung aufweist

  • Ermitteln, ob bei Ihnen ein Muster von fehlgeschlagenen ausgehenden Verbindungen auftritt

So zeigen Sie den Verbindungsstatus Ihrer Verbindungen an:

  1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

  2. Wählen Sie im Dropdownmenü Metrik die Metrik für die Anzahl der SNAT-Verbindungen aus.

  3. Wählen Sie im Dropdownmenü Aggregation die Option Summe aus.

  4. Wählen Sie Filter hinzufügen aus.

  5. Wählen Sie im Dropdownmenü Eigenschaft die Option Verbindungsstatus aus.

  6. Wählen Sie im Dropdownmenü Werte die Option Versucht, Fehlerhaft oder beide aus.

  7. Um versuchte und fehlerhafte Verbindungen als eigene Linien im Metrikgraphen anzuzeigen, wählen Sie Teilung anwenden aus.

  8. Wählen Sie im Dropdownmenü Werte die Option Verbindungsstatus aus.

    Screenshot: Konfiguration der Metriken

Gesamtanzahl von SNAT-Verbindungen

Die Metrik Gesamtanzahl der SNAT-Verbindungen zeigt Ihnen die Gesamtanzahl der aktiven SNAT-Verbindungen an, die ein NAT-Gateway durchlaufen.

Mit dieser Metrik können Sie:

  • Bewerten der Anzahl der Verbindungen, die das NAT-Gateway durchlaufen

  • Ermitteln, ob Sie sich dem Verbindungslimit für das NAT-Gateway nähern

  • Helfen Sie zu beurteilen, ob bei Ihnen ein Muster von fehlerhaften ausgehenden Verbindungen auftritt.

Mögliche Gründe für fehlgeschlagene Verbindungen:

Hinweis

Wenn das NAT-Gateway an ein Subnetz und eine öffentliche IP-Adresse angefügt ist, ermittelt die Azure-Plattform durch Integritätsprüfungen, ob das NAT-Gateway fehlerfrei ist. Diese Integritätsprüfungen werden in der Metrik „Anzahl von SNAT-Verbindungen“ des NAT-Gateways angezeigt. Die Anzahl der im Zusammenhang mit der Integritätsprüfung stehenden Verbindungen kann variieren, wenn der Integritätsprüfungsdienst optimiert wird. Das ist jedoch vernachlässigbar und wirkt sich nicht auf die Fähigkeit des NAT-Gateways aus, ausgehende Verbindungen herzustellen.

Verfügbarkeit von Datenpfaden

Die Metrik für die Verfügbarkeit des Datenpfads misst die Integrität der NAT-Gatewayressource im Zeitverlauf. Diese Metrik gibt Auskunft darüber, ob ein NAT-Gateway für die Weiterleitung des ausgehenden Datenverkehrs ins Internet verfügbar ist. Diese Metrik reflektiert die Integrität der Azure-Infrastruktur.

Mit dieser Metrik können Sie:

  • Überwachen der Verfügbarkeit des NAT-Gateways

  • Untersuchen der Plattform, auf der Ihr NAT-Gateway bereitgestellt wird, und bestimmen, ob es fehlerfrei ist.

  • Bestimmen, ob sich ein Ereignis auf Ihr NAT-Gateway oder die zugrunde liegende Datenebene bezieht.

Mögliche Gründe für die beeinträchtigte Verfügbarkeit von Datenpfaden sind:

Alerts

Warnungen können in Azure Monitor für alle NAT-Gatewaymetriken konfiguriert werden. Diese Warnungen informieren Sie proaktiv, wenn wichtige Bedingungen in Ihren Überwachungsdaten gefunden werden. Sie ermöglichen es Ihnen, potenzielle Probleme mit NAT-Gateway zu identifizieren und zu beheben.

Weitere Informationen dazu, wie Metrikwarnungen funktionieren, finden Sie unter Azure Monitor-Metrikwarnungen. In den folgenden Anleitungen wird beschrieben, wie Sie einige gängige und empfohlene Arten von Warnungen für Ihr NAT-Gateway konfigurieren.

Warnungen zur beeinträchtigten Verfügbarkeit von Datenpfaden

Richten Sie eine Warnung für die Verfügbarkeit von Datenpfaden ein, um Probleme mit der Integrität des NAT-Gateways zu erkennen.

Es wird empfohlen, eine Warnung zur Verfügbarkeit des NAT-Gateways auszugeben, wenn diese in einem Zeitraum von 15 Minuten unter 90 % fällt. Diese Konfiguration steht für eine NAT-Gatewayressource, die sich in einem beeinträchtigten Zustand befindet.

Gehen Sie folgendermaßen vor, um eine Warnung zur Verfügbarkeit von Datenpfaden einzurichten:

  1. Wählen Sie auf der Seite mit den NAT-Gatewayressourcen die Option Warnungen aus.

  2. Wählen Sie Warnungsregel erstellen aus.

  3. Wählen Sie in der Signalliste die Option Datenpfadverfügbarkeit aus.

  4. Wählen Sie im Dropdownmenü Operator die Option Weniger als aus.

  5. Wählen Sie im Dropdownmenü Aggregationstyp die Option Durchschnitt aus.

  6. Geben Sie im Feld Schwellenwert den 90 % ein.

  7. Wählen Sie im Dropdownmenü Einheit die Option Anzahl aus.

  8. Wählen Sie im Dropdownmenü Aggregationsgranularität (Zeitraum) die Option 15 Minuten aus.

  9. Erstellen Sie eine Aktion für Ihre Warnung, indem Sie einen Namen, einen Benachrichtigungstyp und einen Aktionstyp angeben, der ausgeführt wird, wenn die Warnung ausgelöst wird.

  10. Testen Sie vor der Bereitstellung Ihrer Aktion die Aktionsgruppe.

  11. Wählen Sie Erstellen aus, um die Warnungsregel zu erstellen.

Hinweis

Die Aggregationsgranularität ist der Zeitraum, in dem die Datenwegverfügbarkeit gemessen wird, um festzustellen, ob sie unter den Schwellenwert gefallen ist. Wenn Sie die Aggregationsgranularität auf weniger als 5 Minuten einstellen, kann dies zu falsch positiven Warnmeldungen durch die Erkennung von Rauschen im Datenpfad führen.

Warnungen für SNAT-Portüberlastung

Richten Sie eine Warnung für die Metrik SNAT-Verbindungsanzahl ein, damit Sie über Verbindungsfehler in Ihrem NAT-Gateway informiert werden. Eine Anzahl der fehlgeschlagenen Verbindungen größer als null kann darauf hindeuten, dass Sie das Verbindungslimit für Ihr NAT-Gateway erreicht haben oder eine SNAT-Portauslastung vorliegt. Stellen Sie weitere Untersuchungen an, um die Ursache dieser Fehler zu ermitteln.

Verwenden Sie die folgenden Schritte, um die Warnung zu erstellen:

  1. Wählen Sie auf der Seite mit den NAT-Gatewayressourcen die Option Warnungen aus.

  2. Wählen Sie Warnungsregel erstellen aus.

  3. Wählen Sie in der Signalliste die Option Anzahl von SNAT-Verbindungen aus.

  4. Wählen Sie aus dem Dropdownmenü Aggregationstyp die Option Summe aus.

  5. Wählen Sie im Dropdownmenü Operator die Option Größer als aus.

  6. Wählen Sie im Dropdownmenü Einheit die Option Anzahl aus.

  7. Geben Sie im Feld Schwellenwert den Wert „0“ ein.

  8. Wählen Sie im Abschnitt „Nach Dimensionen teilen“ unter dem Namen „Dimension“ den Verbindungszustand aus.

  9. Wählen Sie unter „Dimensionswerte“ Fehler-Verbindungen aus.

  10. Wählen Sie im Abschnitt „Wann auswerten“ 1 Minute unter dem Dropdownmenü Überprüfung alle aus.

  11. Wählen Sie für den Lookbackzeitraum in den Dropdownmenüoptionen 5 Minuten aus.

  12. Erstellen Sie eine Aktion für Ihre Warnung, indem Sie einen Namen, einen Benachrichtigungstyp und einen Aktionstyp angeben, der ausgeführt wird, wenn die Warnung ausgelöst wird.

  13. Testen Sie vor der Bereitstellung Ihrer Aktion die Aktionsgruppe.

  14. Wählen Sie Erstellen aus, um die Warnungsregel zu erstellen.

Hinweis

Die SNAT-Portüberlastung auf Ihrer NAT-Gatewayressource ist ungewöhnlich. Wenn Sie eine SNAT-Portauslastung feststellen, überprüfen Sie, ob der Timeouttimer des NAT-Gateways höher als die Standarddauer von 4 Minuten festgelegt ist. Ein langer Timer für Leerlauftimeouts kann dazu führen, dass SNAT-Ports länger gesperrt bleiben, wodurch der SNAT-Portbestand früher ausgelastet ist. Sie können Ihr NAT-Gateway auch mit zusätzlichen öffentlichen IP-Adressen skalieren, um den Gesamtbestand der SNAT-Ports des NAT-Gateways zu erhöhen. Informationen zur Behandlung von Problemen dieser Art finden Sie unter SNAT-Auslastung aufgrund der Konfiguration von NAT Gateway.

Warnungen für die Ressourcenintegrität des NAT-Gateways

Azure Resource Health bietet Informationen über den Integritätszustand Ihrer NAT-Gatewayressource. Die Ressourcenintegrität Ihres NAT-Gateways wird anhand einer Messung der Datenpfadverfügbarkeit Ihres NAT-Gatewayendpunkts bewertet. Sie können Warnungen einrichten, damit Sie benachrichtigt werden, wenn sich der Integritätszustand Ihrer NAT-Gatewayressource ändert. Weitere Informationen zur Ressourcenintegrität des NAT-Gateways und zum Einrichten von Warnungen finden Sie unter:

Netzwerkerkenntnisse

Azure Monitor Network Insights ermöglicht es Ihnen, die Einrichtung Ihrer Azure-Infrastruktur zu visualisieren und alle Metriken für Ihre NAT-Gatewayressource über ein vorkonfiguriertes Metrikdashboard zu überprüfen. Diese visuellen Tools helfen Ihnen bei der Diagnose und Problembehandlung von Problemen mit Ihrer NAT-Gatewayressource.

Anzeigen der Topologie Ihrer Azure-Architektureinrichtung

So zeigen Sie ein topologisches Diagramm Ihrer Einrichtung in Azure an:

  1. Wählen Sie auf der Ressourcenseite Ihres NAT-Gateways im Bereich Überwachung die Option Erkenntnisse aus.

  2. Auf der Landing Page für Erkenntnisse befindet sich ein topologisches Diagramm Ihres NAT-Gatewaysetups. Dieses Diagramm zeigt die Beziehung zwischen den verschiedenen Komponenten Ihres Netzwerks (Subnetze, virtuelle Computer, öffentliche IP-Adressen).

  3. Zeigen Sie auf eine beliebige Komponente in der Topologiekarte, um Konfigurationsinformationen anzuzeigen.

    Screenshot: Abschnitt „Erkenntnisse“ für das NAT-Gateway

Anzeigen aller NAT-Gatewaymetriken in einem Dashboard

Das Metrikdashboard kann verwendet werden, um die Leistung und Integrität Ihrer NAT-Gatewayressource besser zu verstehen. Das Metrikdashboard zeigt eine Ansicht aller Metriken für das NAT-Gateway auf einer einzelnen Seite an.

  • Alle NAT-Gatewaymetriken können in einem Dashboard angezeigt werden, wenn Sie den Bereich Metriken anzeigen auswählen.

    Screenshot: Bereich „Metriken anzeigen“

  • Eine vollständige Seitenansicht aller NAT-Gatewaymetriken kann angezeigt werden, wenn Sie Detaillierte Metriken anzeigen auswählen.

    Screenshot: „Detaillierte Metriken anzeigen“

Weitere Informationen darüber, was die einzelnen Metriken Ihnen zeigen und wie Sie diese Metriken analysieren können, finden Sie unter Verwenden von NAT-Gatewaymetriken.

Häufig gestellte Fragen zu Metriken

Welche Metriktypen sind für NAT-Gateways verfügbar?

Das NAT-Gateway unterstützt mehrdimensionale Metriken. Sie können die mehrdimensionalen Metriken nach verschiedenen Dimensionen filtern, um einen besseren Einblick in die bereitgestellten Daten zu erhalten. Die Metrik SNAT-Verbindungsanzahl ermöglicht es Ihnen, die Verbindungen nach versuchten und fehlgeschlagenen Verbindungen zu filtern, sodass Sie zwischen verschiedenen Arten von Verbindungen unterscheiden können, die vom NAT-Gateway hergestellt werden.

In der Spalte „Dimensionen“ der Tabelle Metrikübersicht sehen Sie, welche Dimensionen für jede NAT-Gatewaymetrik verfügbar sind.

Wie speichere ich NAT-Gatewaymetriken langfristig?

Alle Plattformmetriken werden 93 Tage lang gespeichert. Wenn Sie langfristigen Zugriff auf die Metrikdaten Ihres NAT-Gateways benötigen, können NAT-Gatewaymetriken mithilfe der REST-API für Metriken abgerufen werden. Weitere Informationen zur Verwendung der API finden Sie unter Exemplarische Vorgehensweise zur REST-API für die Azure-Überwachung.

Hinweis

Diagnoseeinstellungen unterstützen keinen Export von mehrdimensionalen Metriken, z. B. in Azure Storage und Log Analytics.

Verwenden Sie zum Abrufen von NAT-Gatewaymetriken die REST-API für Metriken.

Wie interpretiert ich Metrikdiagramme?

Lesen Sie Problembehandlung von Metrikdiagrammen, wenn beim Erstellen, Anpassen oder Interpretieren von Diagrammen im Azure-Metrik-Explorer Probleme auftreten.

Nächste Schritte